发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

注意：此问题不会影响 Scientific Linux 5 随附的 OpenIPMI 的默认配置。

此更新还修复以下缺陷：

- 在此更新之前，ipmitool 实用工具首先会检查 IPMI 硬件是否具有 Dell IPMI 扩展，并且在打印命令用法（如“ipmtool delloem help”选项）时仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
 该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。

- 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。
 该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。

- 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。

- 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。

- 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。

此更新还添加了以下增强：

- Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。

在 ipmitool 中发现并修正了一个漏洞：

当 ipmievd 在 ipmitool 程序包中使用时，会使用其 ipmievd.pid PID 文件的 0666 权限，这可允许本地用户通过写入此文件而终止任意进程 (CVE-2011-4339)。

在 Mandriva 中，ipmitool 程序包的 ipmievd 后台程序没有可启动及停止服务的 initscript，不过攻击者可轻易地构建一个 initscript，或利用其他方法启动服务，致使系统容易受此问题影响。

更新后的程序包已进行修补，以修正此问题。

已发现 OpenIPMI（智能平台管理接口库和工具）使用的权限 PID 文件权限太松，这允许本地用户通过向此文件进行写入来终止任意进程。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 Red Hat Enterprise Linux (RHEL) 6、Debian GNU/Linux、Fedora 16 及其他产品的 ipmitool 程序包 1.8.11 中使用的 OpenIPMI 中的 ipmievd（也称为 IPMI 事件后台程序）对其 ipmievd.pid PID 文件使用 0666 权限，从而允许本地用户通过写入到此文件终止任意进程。(CVE-2011-4339)

来自 Red Hat 安全公告 2011:1814：

更新后的 ipmitool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是适用于计算机工作状况、库存和远程电源控制的开放标准。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

建议所有 ipmitool 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，IPMI 事件后台程序 (ipmievd) 将自动重新启动。

来自 Red Hat 安全公告 2013:0123：

更新后的 OpenIPMI 程序包修复了一个安全问题和多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

注意：此问题不会影响 Red Hat Enterprise Linux 5 随附的 OpenIPMI 的默认配置。

此更新还修复以下缺陷：

* 在此更新之前，ipmitool 实用工具首先会检查 Dell IPMI 扩展的 IPMI 硬件，并在打印命令用法（如“ipmtool delloem help”选项）时，仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。(BZ#658762)

* 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。（BZ#671059、BZ#749796）

* 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。
(BZ#740780)

* 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。(BZ#829705)

* 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。(BZ#846596)

此更新还添加了以下增强：

* Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。(BZ#797050)

建议所有 OpenIPMI 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

此更新修复了以下安全缺陷：CVE-2011-4339 - OpenIPMI：
IPMI 事件后台程序创建了具有全局可写权限的 PID 文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是适用于计算机工作状况、库存和远程电源控制的开放标准。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

建议所有 ipmitool 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，IPMI 事件后台程序 (ipmievd) 将自动重新启动。

更新后的 OpenIPMI 程序包修复了一个安全问题和多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

注意：此问题不会影响 Red Hat Enterprise Linux 5 随附的 OpenIPMI 的默认配置。

此更新还修复以下缺陷：

* 在此更新之前，ipmitool 实用工具首先会检查 Dell IPMI 扩展的 IPMI 硬件，并在打印命令用法（如“ipmtool delloem help”选项）时，仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。(BZ#658762)

* 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。（BZ#671059、BZ#749796）

* 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。
(BZ#740780)

* 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。(BZ#829705)

* 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。(BZ#846596)

此更新还添加了以下增强：

* Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。(BZ#797050)

建议所有 OpenIPMI 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

更新后的 ipmitool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是适用于计算机工作状况、库存和远程电源控制的开放标准。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

建议所有 ipmitool 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，IPMI 事件后台程序 (ipmievd) 将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63601	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 OpenIPMI	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
57413	Mandriva Linux 安全公告：ipmitool (MDVSA-2011:196)	Nessus	Mandriva Local Security Checks	2011/12/29	2021/1/6	low
57516	Debian DSA-2376-2：ipmitool - 不安全的 PID 文件	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	low
80645	Oracle Solaris 第三方修补程序更新：ipmitool (cve_2011_4339_access_controls)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
68405	Oracle Linux 6：ipmitool (ELSA-2011-1814)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
68694	Oracle Linux 5：OpenIPMI (ELSA-2013-0123)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
57420	Fedora 15：ipmitool-1.8.11-7.fc15 (2011-17071)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	low
61206	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ipmitool	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
63568	CentOS 5：OpenIPMI (CESA-2013:0123)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
63406	RHEL 5：OpenIPMI (RHSA-2013:0123)	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	low
57295	RHEL 6：ipmitool (RHSA-2011:1814)	Nessus	Red Hat Local Security Checks	2011/12/14	2024/11/4	medium
57419	Fedora 16：ipmitool-1.8.11-8.fc16 (2011-17065)	Nessus	Fedora Local Security Checks	2012/1/3	2021/1/11	low
57379	CentOS 6：ipmitool (CESA-2011:1814)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	low

检测

插件搜索

low

low

low

low

medium

medium

low

low

low

low

medium

low

low