Do not use pickle for serialization in memcache (CVE-2012-4406)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

memcache のシリアル化に対して pickle を使用しないでください（CVE-2012-4406）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

不将 pickle 用于 memcache 中的序列化 (CVE-2012-4406)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 memcache 中不使用 pickle 進行序列化 (CVE-2012-4406)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Krahmer discovered that Swift used the loads function in the pickle Python module when it was configured to use memcached. A remote attacker on the same network as memcached could exploit this to execute arbitrary code. This update adds a new memcache_serialization_support option to support secure json serialization. For details on this new option, please see /usr/share/doc/swift-proxy/memcache.conf-sample. This issue only affected Ubuntu 12.04 LTS. (CVE-2012-4406)

Alex Gaynor discovered that Swift did not safely generate XML. An attacker could potentially craft an account name to generate arbitrary XML responses to trigger vulnerabilities in software parsing Swift's XML. (CVE-2013-2161).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1379 advisory.

    OpenStack Swift (http://swift.openstack.org) is a highly available,     distributed, eventually consistent object/blob store.

    It was found that OpenStack Swift used the Python pickle module in an     insecure way to serialize and deserialize data from memcached. As     memcached does not have authentication, an attacker on the local network,     or possibly an unprivileged user in a virtual machine hosted on OpenStack,     could use this flaw to inject specially-crafted data that would lead to     arbitrary code execution. (CVE-2012-4406)

    Red Hat would like to thank Sebastian Krahmer of the SUSE Security Team for     reporting this issue.

    Note: The fix for CVE-2012-4406 is not enabled by default, and requires     manual action on the affected Proxy nodes. This update adds a     memcache_serialization_support option. It is configured in     /etc/swift/proxy-server.conf and is set to 0 by default. This default     setting is vulnerable to CVE-2012-4406.

    To enable the fix, this option must be changed; however, the required     changes can have a temporary, large performance impact. The following     instructions aim to minimize performance issues:

    1) Install the updated openstack-swift packages.

    2) In /etc/swift/proxy-server.conf, set the     memcache_serialization_support option in the memcache/[filter:cache]     section to 1. (The default value, 0, leaves you vulnerable to     CVE-2012-4406.) When set to 1, the JSON (JavaScript Object Notation)     format is used but pickle is still supported. This configuration is still     vulnerable, but new data will be stored in JSON format.

    3) After setting the option to 1, run service openstack-swift-proxy     restart.

    4) After 24 hours, set the memcache_serialization_support option in     /etc/swift/proxy-server.conf to 2. 2 is the secure option: only JSON     is used.

    5) After setting the option to 2, run service openstack-swift-proxy     restart.

    If memcache_serialization_support is set directly from 0 to 2, all     data in memcached will be flushed and re-created. This can lead to a     temporary, large performance impact.

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1379 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Swift (http://swift.openstack.org) は、可用性が高く、分散された、最終的に一貫性のあるオブジェクト / blob ストアです。

    OpenStack Swift が Python pickle モジュールを安全でない方法で使用し、memcached からのデータをシリアル化および逆シリアル化していたことが判明しました。memcached には認証がないため、ローカルネットワーク上の攻撃者、または OpenStack でホストされた仮想マシン内の非特権ユーザーが、この欠陥を利用して任意のコード実行につながる特別に細工されたデータを挿入する可能性があります。(CVE-2012-4406)

    Red Hat は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

    注意: CVE-2012-4406 の修正はデフォルトでは有効になっていないため、影響を受けるプロキシノードでは手動による操作が必要です。この更新は、memcache_serialization_support オプションを追加します。これは、/etc/swift/proxy-server.conf で設定されており、デフォルトでは 0 に設定されています。このデフォルト設定は、CVE-2012-4406 に対して脆弱です。

    修正を有効にするには、このオプションを変更する必要があります。ただし、必要な変更により、一時的にパフォーマンスに大きな影響を与える可能性があります。次の手順は、パフォーマンスの問題を最小限に抑えることを目的としています。

    1) 更新済みの openstack-swift パッケージをインストールしてください。

    2) /etc/swift/proxy-server.conf で、memcache/[filter:cache] セクションの memcache_seriesialization_support オプションを 1 に設定します。(デフォルト値の 0 は、CVE-2012-4406 に対して脆弱なままです)。1 に設定された場合、JSON (JavaScript オブジェクト表記) 形式が使用されますが、pickle は引き続きサポートされています。この設定はまだ脆弱ですが、新しいデータは JSON 形式で保存されます。

    3) オプションを 1 に設定した後、サービス openstack-swift-proxy の再起動を実行します。

    4) 24 時間後、/etc/swift/proxy-server.conf にある memcache_serialization_support オプションを 2 に設定します。2 は安全なオプションで、JSON のみを使用します。

    5) オプションを 2 に設定した後、サービス openstack-swift-proxy の再起動を実行します。

    memcache_serialization_support を 0 から 2 に直接設定すると、memcached 内のすべてのデータがフラッシュされ、再作成されます。これにより、一時的にパフォーマンスに大きな影響を与える可能性があります。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Sebastian Krahmer 氏は、memcached を使用するように設定されている場合、Swift が pickle Python モジュールで loads 関数を使用することを発見しました。memcached と同じネットワークにいるリモートの攻撃者が、これを悪用し、任意のコードを実行する可能性があります。この更新は、新しい memcache_serialization_support オプションを追加して、セキュアな json シリアル化をサポートします。この新しいオプションの詳細については、次の URL を参照してください：/usr/share/doc/swift-proxy/memcache.conf-sampleこの問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4406)

Alex Gaynor 氏は、Swift が安全に XML を生成していないことを発見しました。攻撃者がアカウント名を細工して、任意の XML 応答を生成することで、Swift の XML　のソフトウェアによる解析で脆弱性を引き起こす可能性があります。（CVE-2013-2161）。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:1379 公告中所提及。

    OpenStack Swift (http://swift.openstack.org) 是一種高度可用且最終一致的分散式物件/blob 存放區。

    據發現，OpenStack Swift 以不安全的方式使用 Python pickle 模組，將 memcached 中的資料序列化和還原序列化。由於 memcached 沒有驗證，因此本機網路上的攻擊者，或可能是 OpenStack 上主控的虛擬機器中的無權限使用者，可利用此缺陷插入會導致任意程式碼執行的特製資料。(CVE-2012-4406)

    Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

    注意：預設停用 CVE-2012-4406 的修正，且需要在受影響的 Proxy 節點上執行手動動作。此更新新增 memcache_serialization_support 選項。它是在 /etc/swift/proxy-server.conf 中設定，且預設設為 0。此預設設定容易受到 CVE-2012-4406影響。

    若要啟用修正，必須變更此選項；但是，所需的變更可能會造成暫時的巨大效能影響。以下指示旨在將效能問題減至最少：

    1) 安裝更新版 openstack-swift 套件。

    2) 在 /etc/swift/proxy-server.conf 中，將 memcache/[filter:cache] 區段中的 memcache_serialization_support 選項設定為 1 (預設值 0 會讓您容易受到 CVE-2012-4406 影響)。設定為 1 時，系統會使用 JSON (JavaScript Object Notation) 格式，但仍支援 pickle。此組態仍存有弱點，但新資料將以 JSON 格式儲存。

    3) 將選項設定為 1 後，執行 service openstack-swift-proxy restart。

    4) 24 小時後，將 /etc/swift/proxy-server.conf 中的 memcache_serialization_support 選項設定為 2。2 為安全選項：僅使用 JSON。

    5) 將選項設定為 2 後，執行 service openstack-swift-proxy restart。

    如果將 memcache_serialization_support 直接從 0 設定為 2，則 memcached 中的所有資料都會遭到排清並重新建立。這可能會導致暫時的巨大效能影響。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sebastian Krahmer 發現，Swift 設為使用 memcached 時，會使用 pickle Python 模組中的負載函式。與 memcached 處於相同網路中的遠端攻擊者可加以惡意利用，執行任意程式碼。此更新新增 memcache_serialization_support 選項，以支援安全的 json 序列化。如需有關新選項的詳細資料，請參閱 /usr/share/doc/swift-proxy/memcache.conf-sample。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-4406)

Alex Gaynor 發現，Swift 並未以安全的方式產生 XML。攻擊者可能會特製帳戶名稱以產生任意 XML 回應，從而在剖析 Swift 之 XML 的軟體中觸發弱點。(CVE-2013-2161)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1379 公告中提及的漏洞的影响。

    OpenStack Swift (http://swift.openstack.org) 是一种高度可用、分布式、最终一致的对象/blob 存储。

    已发现 OpenStack Swift 以不安全的方式使用 Python pickle 模块来序列化和反序列化来自 memcached 的数据。由于 memcached 没有身份验证，本地网络上的攻击者或 OpenStack 上托管的虚拟机中的非特权用户可能利用此缺陷注入特制的数据，从而执行任意代码。(CVE-2012-4406)

    Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

    注意：默认不启用针对 CVE-2012-4406 的补丁，需要对受影响的 Proxy 节点执行手动操作。此更新添加了一个 memcache_serialization_support 选项。在 /etc/swift/proxy-server.conf 中配置，默认设置为 0。此默认设置容易遭受 CVE-2012-4406的影响。

    要启用此补丁，必须更改此选项；但是，所需的更改可能会产生重大的临时性能影响。以下说明旨在最大程度地减少性能问题：

    1) 安装更新的 openstack-swift 程序包。

    2) 在 /etc/swift/proxy-server.conf 中，将 memcache/[filter:cache] 部分中的 memcache_serialization_support 选项设置为 1。（默认值 0 会使您容易受到 CVE-2012-4406 的影响。）设置为 1 时，将使用 JSON (JavaScript Object Notation) 格式，但仍支持 pickle。此配置仍然容易受到影响，但新数据将以 JSON 格式存储。

    3) 将此选项设置为 1 后，运行 service openstack-swift-proxy restart。

    4) 24 小时后，将 /etc/swift/proxy-server.conf 中的 memcache_serialization_support 选项设置为 2。2 为安全选项：仅使用 JSON。

    5) 将此选项设置为 2 后，运行 service openstack-swift-proxy restart。

    如果将 memcache_serialization_support 直接设置为从 0 到 2，则刷新并重新创建 memcached 中的所有数据。这可导致重大的临时性能影响。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Sebastian Krahmer 发现，当 Swift 被配置为使用 memcached 时，它使用了 pickle Python 模块中的 loads 函数。与 memcached 处于同一网络的远程攻击者可利用此漏洞执行任意代码。此更新添加了一个新的 memcache_serialization_support 选项以支持安全的 json 序列化。有关这个新选项的详细信息，请参阅 /usr/share/doc/swift-proxy/memcache.conf-sample。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-4406)

Alex Gaynor 发现 Swift 未安全地生成 XML。攻击者可能构建一个帐户名称来生成任意 XML 响应，从而触发软件解析 Swift 的 XML 中的漏洞。(CVE-2013-2161)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62449	Fedora 16 : openstack-swift-1.4.8-3.fc16 (2012-15098)	Nessus	Fedora Local Security Checks	2012/10/8	2021/1/11	high
62449	Fedora 16：openstack-swift-1.4.8-3.fc16（2012-15098）	Nessus	Fedora Local Security Checks	2012/10/8	2021/1/11	high
62449	Fedora 16：openstack-swift-1.4.8-3.fc16 (2012-15098)	Nessus	Fedora Local Security Checks	2012/10/8	2021/1/11	high
62449	Fedora 16：openstack-swift-1.4.8-3.fc16 (2012-15098)	Nessus	Fedora Local Security Checks	2012/10/8	2021/1/11	high
62601	Fedora 17 : openstack-swift-1.4.8-3.fc17 (2012-15642)	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	high
66960	Ubuntu 12.04 LTS / 12.10 / 13.04 : swift vulnerabilities (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
210171	RHEL 6 : openstack-swift (RHSA-2012:1379)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210171	RHEL 6 : openstack-swift (RHSA-2012:1379)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
62601	Fedora 17：openstack-swift-1.4.8-3.fc17（2012-15642）	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	high
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift の脆弱性（USN-1887-1）	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
210171	RHEL 6：openstack-swift (RHSA-2012:1379)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift 弱點 (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
62601	Fedora 17：openstack-swift-1.4.8-3.fc17 (2012-15642)	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	high
210171	RHEL 6：openstack-swift (RHSA-2012:1379)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift 漏洞 (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
62601	Fedora 17：openstack-swift-1.4.8-3.fc17 (2012-15642)	Nessus	Fedora Local Security Checks	2012/10/18	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

critical

critical

high

high

critical

high

high

critical

high

high