Closing CVE-2012-2679

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2012-2679 の解決

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

关闭 CVE-2012-2679

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解決 CVE-2012-2679

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1369 advisory.

    Red Hat Network Tools provide programs and libraries that allow your system     to use provisioning, monitoring, and configuration management capabilities     provided by Red Hat Network and Red Hat Network Satellite.

    It was discovered that the Red Hat Network (RHN) Configuration Client     (rhncfg-client) tool set world-readable permissions on the     /var/log/rhncfg-actions file, used to store the output of different     rhncfg-client actions (such as diffing and verifying files). This could     possibly allow a local attacker to obtain sensitive information they would     otherwise not have access to. (CVE-2012-2679)

    Note: With this update, rhncfg-client cannot create diffs of files that     are not already world-readable, and /var/log/rhncfg-actions can only be     read and written to by the root user.

    This issue was discovered by Paul Wouters of Red Hat.

    This update also fixes the following bugs:

    * When the user attempted to use the rhncfg-client get command to     download a backup of deployed configuration files and these configuration     files contained a broken symbolic link, the command failed with an error.
    This update ensures that rhncfg-client get no longer fails in this     scenario. (BZ#836445)

    * The SYNOPSIS section of the rhn-actions-control(8) manual page has been     updated to include the --report command line option as expected.
    (BZ#820517)

    As well, this update adds the following enhancement:

    * The rhncfg-manager utility now supports a new command line option,
    --selinux-context. This option can be used to upload files and     directories without setting the Security-Enhanced Linux (SELinux) context.
    (BZ#770575)

    All users of Red Hat Network Tools are advised to upgrade to these updated     packages, which correct these issues and add this enhancement.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

更新后的 rhncfg 程序包修复了一个安全问题、两个缺陷并添加了一项增强，现在可用于 Red Hat Network Tools for Red Hat Enterprise Linux 5 和 6、Red Hat Enterprise Linux 5.3 Long Life 以及 Red Hat Enterprise Linux 5.6、6.0、6.1 和 6.2 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Network Tools 提供各种程序和库，允许您的系统使用由 Red Hat Network 和 Red Hat Network Satellite 提供的部署、监控和配置管理功能。

已发现 Red Hat Network (RHN) Configuration Client (rhncfg-client) 工具对用于存储不同 rhncfg-client 操作（例如，对文件进行 diff 和验证）的输出的“/var/log/ rhncfg-actions”文件设置全局可读权限。这可能允许本地攻击者获得他们本不应有权访问的敏感信息。(CVE-2012-2679)

注意：通过此更新，rhncfg-client 无法创建尚未全局可读的文件的 diff，并且仅根用户可读取和写入“/var/log/rhncfg-actions”。

此问题由 Red Hat 的 Paul Wouters 发现。

此更新还修复以下缺陷：

* 当用户尝试使用“rhncfg-client get”命令下载已部署的配置文件的备份，而这些配置文件包含破坏的符号链接时，该命令将因错误而失败。此更新确保“rhncfg-client get”在此情况下不再失败。(BZ#836445)

* rhn-actions-control(8) 手册页的 SYNOPSIS 部分已更新以按预期包含“--report”命令行选项。(BZ# 820517)

此外，此更新还添加以下增强：

* rhncfg-manager 实用工具现在支持新的命令行选项“--selinux-context”。此选项可被用于在不设置 Security-Enhanced Linux (SELinux) 上下文的情况下上传文件和目录。(BZ#770575)

建议所有 Red Hat Network Tools 用户升级这些更新后的程序包，其中修正了这些问题并添加了此增强。

1 つのセキュリティの問題と 2 つのバグを修正し、1 つの機能強化を追加する更新済みの rhncfg パッケージが、Red Hat Enterprise Linux 5 および 6、Red Hat Enterprise Linux 5.3 Long Life、
および Red Hat Enterprise Linux 5.6、6.0、6.1 および 6.2 Extended Update Support の Red Hat Network Tool で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Network Tools がプログラムとライブラリを提供し、これによりRed Hat Network と Red Hat Network Satellite が提供するプロビジョニング、監視、構成管理の機能をシステムが使用できます。

Red Hat Network（RHN）Configuration Client（rhncfg-client）ツールが、誰でも読み込める権限を「/var/log/ rhncfg-actions」ファイルに設定することが判明しました。このファイルは、異なる rhncfg-client アクション（ファイルの diff や verify など）の出力を保存するために使用されます。これにより、ローカルの攻撃者が、本来ならアクセスできないはずの機密情報を入手する可能性があります。（CVE-2012-2679）

注：この更新により、既に誰でも読み込めるようになっているファイルの diffs を rhncfg-client は作成できません。「/var/log/rhncfg-actions」は、root ユーザーによってのみ読み書きすることができます。

この問題は、Red Hat の Paul Wouters 氏によって発見されました。

この更新は以下のバグも修正します：

* ユーザーが「rhncfg-client get」コマンドを使用して、配備された構成ファイルのバックアップをダウンロードしようとし、これらの構成ファイルが破損したシンボリックリンクを含んでいた場合、コマンドがエラーで失敗しました。この更新により、現在では「rhncfg-client get」がこのシナリオで失敗することがなくなることが保証されます。（BZ#836445）

* rhn-actions-control(8) マニュアルページの SYNOPSIS セクションが更新され、「--report」コマンドラインオプションが予期されている通りに含まれています。（BZ# 820517）

また、この更新により次の強化策が追加されます。

* 現在は、rhncfg-manager ユーティリティが新しいコマンドラインオプション「--selinux-context」をサポートします。このオプションは、Security-Enhanced Linux（SELinux）コンテキストを設定せずにファイルとディレクトリをアップロードするために使用できます。（BZ#770575）

Red Hat Network Tools の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

現已提供適用於 Red Hat Network Tools for Red Hat Enterprise Linux 5 及 6；Red Hat Enterprise Linux 5.3 Long Life、
Red Hat Enterprise Linux 5.6、6.0、6.1 和 6.2 Extended Update Support 的更新版 rhncfg 套件，可修正一個安全性問題、兩個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Network Tools 可提供程式和程式庫，允許您的系統利用 Red Hat Network 和 Red Hat Network Satellite 提供的佈建、監控和組態管理功能。

據發現，Red Hat Network (RHN) Configuration Client (rhncfg-client) 工具已對 '/var/log/ rhncfg-actions' 檔案設定任何人皆可讀取的權限，且該檔案用來儲存不同 rhncfg-client 動作 (例如比較檔案差異和驗證檔案) 的輸出。這可能允許本機攻擊者取得他們沒有存取權的敏感資訊。(CVE-2012-2679)

注意：透過此更新，rhncfg-client 無法建立尚未為任何人皆可讀取之檔案的差異，且 '/var/log/rhncfg-actions' 只能由 root 使用者讀取及寫入。

此問題是由 Red Hat 的 Paul Wouters 所發現。

此更新也可修正下列錯誤：

* 當使用者嘗試使用 'rhncfg-client get' 命令下載所部署組態檔的備份，且這些組態檔包含損毀的符號連結時，命令會失敗並出現錯誤。此更新可確保 'rhncfg-client get' 在此狀況下不再失敗。(BZ#836445)

* rhn-actions-control(8) 手冊頁面的＜概要＞一節已更新為如預期包括 '--report' 命令行選項。(BZ# 820517)

此外，此更新還新增了下列增強功能：

* rhncfg-manager 公用程式現在支援一個新命令行選項 '--selinux-context'。此選項可用來在不設定 Security-Enhanced Linux (SELinux) 內容的情況下，上傳檔案和目錄。(BZ#770575)

建議所有 Red Hat Network Tools 使用者皆升級至這些更新版套件，其可更正這些問題並新增這個增強功能。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64444	Fedora 16 : rhncfg-5.10.36-1.fc16 (2013-1233)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64444	Fedora 16：rhncfg-5.10.36-1.fc16（2013-1233）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64444	Fedora 16：rhncfg-5.10.36-1.fc16 (2013-1233)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64444	Fedora 16 : rhncfg-5.10.36-1.fc16 (2013-1233)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64443	Fedora 17 : rhncfg-5.10.36-1.fc17 (2013-1229)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64445	Fedora 18 : rhncfg-5.10.36-1.fc18 (2013-1243)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
78937	RHEL 5 / 6 : rhncfg (RHSA-2012:1369)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	medium
64443	Fedora 17：rhncfg-5.10.36-1.fc17 (2013-1229)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64445	Fedora 18：rhncfg-5.10.36-1.fc18 (2013-1243)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
78937	RHEL 5 / 6：rhncfg (RHSA-2012:1369)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	medium
64443	Fedora 17：rhncfg-5.10.36-1.fc17（2013-1229）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64445	Fedora 18：rhncfg-5.10.36-1.fc18（2013-1243）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
78937	RHEL 5 / 6：rhncfg（RHSA-2012:1369）	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	medium
64443	Fedora 17 : rhncfg-5.10.36-1.fc17 (2013-1229)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
64445	Fedora 18 : rhncfg-5.10.36-1.fc18 (2013-1243)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	low
78937	RHEL 5 / 6：rhncfg (RHSA-2012:1369)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/6/3	medium

检测

插件搜索

low

low

low

low

low

low

medium

low

low

medium

low

low

medium

low

low

medium