在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。

更新后的 sos 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组实用工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此问题由 Red Hat 的 Mateusz Guzik 发现。

此更新还修复以下缺陷：

* 之前，sosreport 工具在已启用 ceph 插件的情况下运行时，无法收集 /var/lib/ceph 和 /var/run/ceph 目录，这会造成生成的 sosreport 存档缺少关于 ceph 的重要故障排除信息。通过此更新，sosreport 的 ceph 插件可收集这些目录，且生成的报告也会包含更多实用信息。(BZ#1291347)

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2016:0152：

更新后的 sos 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此问题由 Red Hat 的 Mateusz Guzik 发现。

此更新还修复以下缺陷：

* 之前 hpasm 插件在 Python Popen 构造函数或系统管道中运行“hpasmcli”命令时，命令会挂起且经过 300 秒后最终会超时。Sos 会被强制等待超时完成，造成不必要地延长其运行时。通过此更新，将“hpasmcli”命令的超时配置为 0，以排除延迟并加快 sos 完成时间。
(BZ#1291828)

建议所有 sos 用户皆升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此更新还修复以下缺陷：

- 之前 hpasm 插件在 Python Popen 构造函数或系统管道中运行“hpasmcli”命令时，命令会挂起且经过 300 秒后最终会超时。Sos 会被强制等待超时完成，造成不必要地延长其运行时。
 通过此更新，将“hpasmcli”命令的超时配置为 0，以排除延迟并加快 sos 完成时间。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此更新还修复以下缺陷：

- 之前，sosreport 工具在已启用 ceph 插件的情况下运行时，无法收集 /var/lib/ceph 和 /var/run/ceph 目录，这会造成生成的 sosreport 存档缺少关于 ceph 的重要故障排除信息。通过此更新，sosreport 的 ceph 插件可收集这些目录，且生成的报告也会包含更多实用信息。

Dolev Farhi 在 SoS 中发现了一个信息泄露问题。如果 /etc/fstab 文件包含密码，SoS 报告中将包括这些密码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 发现 SoS 错误地处理临时文件。
本地攻击者能可利用此问题来覆盖任意文件，或获取对包含敏感系统信息的临时文件内容的访问权限。(CVE-2015-7529)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0152 公告中提及的漏洞的影响。

    sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

    在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件并升级其在系统上的权限。 (CVE-2015-7529)

    此问题由 Red Hat 的 Mateusz Guzik 发现。

    此更新还修复以下缺陷：

    * 此前，hpasm 插件在 Python Popen 构造函数或系统管道中运行 hpasmcli 命令时，命令会挂起且经过 300 秒后最终会超时。Sos 会被强制等待超时完成，造成不必要地延长其运行时。通过此更新，hpasmcli 命令的超时已设置为 0，从而消除了延迟并加快了 sos 完成时间。 (BZ#1291828)

    建议所有 sos 用户皆升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 sos 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此问题由 Red Hat 的 Mateusz Guzik 发现。

此更新还修复以下缺陷：

* 之前 hpasm 插件在 Python Popen 构造函数或系统管道中运行“hpasmcli”命令时，命令会挂起且经过 300 秒后最终会超时。Sos 会被强制等待超时完成，造成不必要地延长其运行时。通过此更新，将“hpasmcli”命令的超时配置为 0，以排除延迟并加快 sos 完成时间。
(BZ#1291828)

建议所有 sos 用户皆升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2016:0188：

更新后的 sos 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组实用工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。(CVE-2015-7529)

此问题由 Red Hat 的 Mateusz Guzik 发现。

此更新还修复以下缺陷：

* 之前，sosreport 工具在已启用 ceph 插件的情况下运行时，无法收集 /var/lib/ceph 和 /var/run/ceph 目录，这会造成生成的 sosreport 存档缺少关于 ceph 的重要故障排除信息。通过此更新，sosreport 的 ceph 插件可收集这些目录，且生成的报告也会包含更多实用信息。(BZ#1291347)

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

针对 CVE-2015-7529 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SoS 中的 sosreport 3.x 允许本地用户通过对临时目录中存档文件的符号链接攻击从 sosreport 文件获取敏感信息或获取权限，这一点已由 sosreport- 即为一例$hostname-$date.tar in /tmp/sosreport-$hostname-$date。 (CVE-2015-7529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89847	Amazon Linux AMI：sos (ALAS-2016-666)	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
88760	CentOS 7：sos (CESA-2016:0188)	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high
88674	Oracle Linux 6：sos (ELSA-2016-0152)	Nessus	Oracle Linux Local Security Checks	2016/2/10	2024/11/1	high
88676	Scientific Linux 安全更新：SL6.x 中的 sos (noarch)	Nessus	Scientific Linux Local Security Checks	2016/2/10	2021/1/14	high
88787	RHEL 7：sos (RHSA-2016:0188)	Nessus	Red Hat Local Security Checks	2016/2/17	2024/11/4	high
88801	Scientific Linux 安全更新：SL7.x 中的 sos (noarch)	Nessus	Scientific Linux Local Security Checks	2016/2/17	2021/1/14	high
87499	Ubuntu 14.04 LTS：SoS 漏洞 (USN-2845-1)	Nessus	Ubuntu Local Security Checks	2015/12/18	2025/9/3	high
88675	RHEL 6：sos (RHSA-2016:0152)	Nessus	Red Hat Local Security Checks	2016/2/10	2025/4/15	high
88683	CentOS 6：sos (CESA-2016:0152)	Nessus	CentOS Local Security Checks	2016/2/11	2021/1/4	high
88779	Oracle Linux 7：sos (ELSA-2016-0188)	Nessus	Oracle Linux Local Security Checks	2016/2/17	2024/10/22	high
89307	Fedora 23：sos-3.2-2.fc23 (2015-84b1635e90)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
219088	Linux Distros 未修补的漏洞: CVE-2015-7529	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high