已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

缺陷补丁：

- 如果在有效挂载之前执行“ls *”命令，则在挂载点内进行其他挂载尝试时 autofs 程序失败，无论挂载点是否有效。尝试挂载时，会执行间接挂载的根目录中的“ls *”命令，这将导致尝试挂载“*”，从而造成将其添加到负映射条目缓存。通过在升级负映射条目缓存时检查担不添加“*”，该缺陷已得到修复。

- 按照设计，autofs 程序未挂载在 NFS 服务器导出列表中重复导出的主机映射条目。多挂载映射条目中的重复条目被识别为语法错误，并且当出现重复条目时，autofs 拒绝执行挂载。现在，autofs 已更改为继续挂载最后一次出现的重复条目实例而不是无法挂载，并报告日志文件中的问题以警告系统管理员。

- Autofs 程序未识别主映射中的 yp 映射类型。由于在主映射解析器中进行了另一更改，以修复因检测映射格式（与映射主映射中的类型相关）而引起的问题，从而导致了该问题。该更改造成 yp 映射类型比较的长度不正确，从而导致匹配操作失败。通过修正用于比较的长度，此缺陷已得到修复。

- autofs 程序未更新从 NFS 服务器导出的网络共享的 Sun 格式映射导出列表。发生该问题的原因是 Sun 格式映射解析器的更改导致主机映射更新，进而停止进行映射重新读取操作。通过选择性地仅对 Sun 格式映射禁止此更新类型，此缺陷现已得到修复。Sun 格式映射中的导出列表更新现在可见，且 Sun 格式的主机映射不再支持导出列表的刷新。

- 在对 Sun 格式映射添加进行的更改中，添加了一项错误的检查，导致某些情况下 Sun 格式映射解析器中存在分段错误。通过分析错误检查的意图，并更改错误检查以便在不引起错误的情况下正确识别情况，此错误已得到修复。

- autofs 程序映射查找模块中的缺陷导致错误的映射格式类型比较。错误的比较影响了 Sun 格式程序映射，导致出现未使用的宏定义。已修复比较中的缺陷，不会再为 Sun 格式的程序映射显示宏定义。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。使用文件系统时，后台程序会自动将其挂载，在其空闲时会将其卸载。

已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

Red Hat 在此感谢佐治亚理工学院报告此问题。

缺陷补丁：

* 如果在有效挂载之前执行“ls *”命令，则在挂载点内进行其他挂载尝试时 autofs 程序将失败，无论挂载点是否有效。尝试挂载时，会执行间接挂载的根目录中的“ls *”命令，这将导致尝试挂载“*”，从而造成将其添加到负映射条目缓存。通过在升级负映射条目缓存时检查担不添加“*”，该缺陷已得到修复。
(BZ#1163957)

* 按照设计，autofs 程序未挂载在 NFS 服务器导出列表中重复导出的主机映射条目。多挂载映射条目中的重复条目被识别为语法错误，并且当出现重复条目时，autofs 拒绝执行挂载。现在，autofs 已更改为继续挂载最后一次出现的重复条目实例而不是无法挂载，并报告日志文件中的问题以警告系统管理员。
(BZ#1124083)

* Autofs 程序未识别主映射中的 yp 映射类型。由于在主映射解析器中进行了另一更改，以修复因检测映射格式（与映射主映射中的类型相关）而引起的问题，从而导致了该问题。该更改造成 yp 映射类型比较的长度不正确，从而导致匹配操作失败。
通过修正用于比较的长度，此缺陷已得到修复。(BZ#1153130)

* autofs 程序未更新从 NFS 服务器导出的网络共享的 Sun 格式映射导出列表。发生该问题的原因是 Sun 格式映射解析器的更改导致主机映射更新，进而停止进行映射重新读取操作。通过选择性地仅对 Sun 格式映射禁止此更新类型，此缺陷现已得到修复。Sun 格式映射中的导出列表更新现在可见，且 Sun 格式的主机映射不再支持导出列表的刷新。(BZ#1156387)

* 在对 Sun 格式映射添加进行的更改中，添加了一项错误的检查，导致某些情况下 Sun 格式映射解析器中存在分段错误。通过分析错误检查的意图，并更改错误检查以便在不引起错误的情况下正确识别情况，此错误已得到修复。(BZ#1175671)

* autofs 程序映射查找模块中的缺陷导致出现错误的映射格式类型比较。错误的比较影响了 Sun 格式程序映射，导致出现未使用的宏定义。
已修复比较中的缺陷，不会再为 Sun 格式的程序映射显示宏定义。(BZ#1201195)

建议所有 autofs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1344 公告中提及的漏洞的影响。

    [5.0.5-113.0.1]
    - 添加 autofs-5.0.5-lookup-mounts.patch [Orabug:12658280] (Bert Barbe) 使用 tcp 而不是 udp

    [5.0.5-113]
    - bz1201195 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的宏
      - 修复 lookup_program.c 中的宏使用情况。
    - 已解决：rhbz#1201195

    [5.0.5-112]
    - bz1124083 - Autofs 在 NFS 服务器中发现重复的导出后停止挂载 /net/hostname/mounts
      - 修复修补程序中的释放后使用以处理多个挂载中的重复项。
      - 变更日志消息以尝试使它们更合理。
    - 修复修订的日志条目 5.0.5-111 以下。
    - 相关：rhbz#1124083

    [5.0.5-111]
    - bz1153130 - 升级到 RHEL 6.6 的 autofs-5.0.5-109 不再识别 auto.master 中的 +yp
      - 修复 补丁主映射类型检查。
    - bz1156387 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 修复 update_hosts_mounts() 中的拼写错误。
      - 修复重新加载时托管映射更新。
    - bz1160446 - 通过基于程序的自动挂载映射的解释器加载路径进行 priv 升级
      - 添加前缀到程序映射 stdvars。
      - 添加配置选项以强制使用程序映射 stdvars。
    - bz1175671 - 负解析器测试的 parse_sun.so 中的 automount 段错误
      - 修复 parse_mount() 中不正确的检查。
    - bz1124083 - Autofs 在 NFS 服务器中发现重复的导出后停止挂载 /net/hostname/mounts
      - 修复补丁映射条目重复偏移检测相关的 修补程序。
      - 处理多个挂载中的重复项。
    - 已解决：rhbz#1153130 rhbz#1156387 rhbz#1160446 rhbz#1175671 rhbz#1124083

    [5.0.5-110]
    - bz1163957 - Autofs 在尝试挂载通配符之后无法间接挂载
      - 使所有查找模块的负缓存更新一致。
      - 确保重新挂载时不更新负缓存。
      - 不将通配符添加到负缓存中。
    - 已解决：rhbz#1163957

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

autofs 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2014-8169：阻止可能通过基于程序的自动挂载映射的解释器加载路径升级权限 (bnc#917977)。

已修复下列非安全性问题：

- 不为非 nfs 挂载传递 sloppy 选项（bnc#901448、bnc#916203）

- 修复安装后的 insserv 警告 (bnc#913376)

- 修复 autofs.service，以便通过 sysconfig AUTOFS_OPTIONS 传递的多个选项正常工作 (bnc#909472)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

自动挂载服务 autofs 已更新，可防止通过基于程序的自动挂载映射的解释器加载路径进行可能的权限升级。(bsc#917977 CVE-2014-8169)

已发现在使用程序映射时，autofs 未正确过滤环境变量。配置程序映射后，本地用户可能利用此问题升级权限。

此更新通过为环境变量添加前缀来改变默认行为。使用程序映射的站点需要适应新的变量名称，或者使用新的配置选项 FORCE_STANDARD_PROGRAM_MAP_ENV 恢复到以前的名称。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。使用文件系统时，后台程序会自动将其挂载，在其空闲时会将其卸载。

发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

Red Hat 在此感谢佐治亚理工学院报告此问题。

请注意，此更新修复以下缺陷：

* 在间接挂载的 root 中运行“ls *”命令时，autofs 会尝试按字面挂载通配符 (*)，导致将其添加到否定应答缓存。如果在有效挂载之前这样做，则 autofs 随后在该挂载点（无论有效与否）内进一步的挂载尝试将会失败。已修复此问题，在上述情况下通配符映射条目可正常工作。(BZ#1166457)

* autofs 遇到由多映射条目中的重复条目所构成的语法错误时会报告错误，且不会加载此映射条目。此次更新修复了 autofs，使其在日志中报告问题以警告系统管理员，并使用最后一次出现的重复条目实例，而不会失败。(BZ#1205600)

* 在 ldap 和 sss 查找模块中，映射读取函数不会区分“未找到条目”和“服务不可用”错误。因此，如果主映射读取返回了“服务不可用”响应，则 autofs 不会更新挂载。返回“未找到条目”不会阻止映射更新，因此，已更新 ldap 和 sss 查找模块以区分这两种返回，现已能够正常工作。(BZ#1233065)

此外，此更新还添加了以下增强：

* autofs.conf(5) 手册页中缺少对配置参数 map_hash_table_size 的描述，该参数在配置文件注释中的描述不够充分。已向 autofs.conf(5) 中添加该参数的描述，并更新了配置文件注释。(BZ#1238573)

建议所有 autofs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2015-2417 公告中提及的一个漏洞影响。

    [5.0.7-54.0.1]
    - 添加 autofs-5.0.5-lookup-mounts.patch [Orabug12658280] (Bert Barbe)

    [1:5.0.7-54]
    - bz1263508 - 大量使用程序映射可导致挂起
      - 修复程序映射查找中的无序调用。
    - 已解决：rhbz#1263508

    [1:5.0.7-53]
    - bz1238573 - RFEautofs MAP_HASH_TABLE_SIZE 描述
      - 更新 map_hash_table_size 描述。
    - 已解决：rhbz#1238573

    [1:5.0.7-52]
    - bz1233069 - 映射最初为空时直接映射不会过期
      - 更新修补程序以修复到期问题。
    - 相关：rhbz#1233069

    [1:5.0.7-51]
    - bz1233065 - 仅当“/etc/nsswitch.conf”文件中使用了“sss”或“ldap”时“service autofs reload”不重新加载新的挂载
      - 在 get_query_dn() 中使用之前初始化 qdn。
      - 修复从 umount_multi_triggers() 返回的剩余挂载计数。
      - 修复 sss 查找模块中的返回处理。
      - 将查询 dn 计算从 do_bind() 移动到 do_connect()。
      - 使 do_connect() 返回状态。
      - 使 connect_to_server() 返回状态。
      - 使 find_dc_server() 返回状态。
      - 使 find_server() 返回状态。
      - 修复 ldap 模块中 do_reconnect() 的返回处理。
    - bz1233067 - autofs 正在执行过多的直接挂载映射重新读取
      - 修复直接挂载过时实例标记重置。
    - bz1233069 - 映射最初为空时直接映射不会过期
      - 修复未设置初始空映射的直接映射过期的问题。
    - 解决：rhbz#1233065 rhbz#1233067 rhbz#1233069

    [1:5.0.7-50]
    - bz1218045 - 类似但不相关的 NFS 导出阻止“parent”挂载点的正确挂载
      - 删除未使用的偏移处理代码。
      - 修复选择挂载时的偏移。
    - 已解决：rhbz#1218045

    [1:5.0.7-49]
    - bz1166457 - Autofs 在尝试挂载通配符之后无法间接挂载
      - 使所有查找模块的负缓存更新一致。
      - 确保重新挂载时不更新负缓存。
      - 不将通配符添加到负缓存中。
    - bz1162041 - 通过基于程序的自动挂载映射的解释器加载路径进行 priv 升级
      - 添加前缀到程序映射 stdvars。
      - 添加配置选项以强制使用程序映射 stdvars。
    - bz1161474 - 负解析器测试的 parse_sun.so 中的 automount 段错误
      - 修复 parse_mount() 中不正确的检查。
    - bz1205600 - Autofs 在 NFS 服务器中发现重复的导出后停止挂载 /net/hostname/mounts
      - 处理多个挂载中的重复项。
    - bz1201582 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的宏
      - 修复 lookup_program.c 中的宏使用情况。
    - 已解决：rhbz#1166457 rhbz#1162041 rhbz#1161474 rhbz#1205600 rhbz#1201582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。
(CVE-2014-8169)

注意：此问题已通过向受影响的环境变量添加“AUTOFS_”前缀得到修复，使其不可再用于破坏系统。已添加配置选项（“force_standard_program_map_env”），用于替代此前缀并使用没有此前缀的环境变量。此外，已向手册页和已安装的配置文件添加警告。现在，默认情况下仅向程序映射的标准变量提供添加至其名称的前缀。

请注意，此更新修复以下缺陷：

- 在间接挂载的根目录中运行“ls *”命令时，autofs 会尝试按字面挂载通配符 (*)，导致将其添加到负缓存中。如果在有效挂载之前这样做，则 autofs 随后在该挂载点（无论有效与否）内进一步的挂载尝试将会失败。已修复此问题，在上述情况下通配符映射条目可正常工作。

- autofs 遇到由多映射条目中的重复条目所构成的语法错误时会报告错误，且不会加载此映射条目。此次更新修复了 autofs，使其在日志中报告问题以警告系统管理员，并使用最后一次出现的重复条目实例，而不会失败。

- 在 ldap 和 sss 查找模块中，映射读取函数不区分“未找到条目”和“服务不可用”错误。因此，如果主映射读取返回了“服务不可用”响应，则 autofs 不会更新挂载。返回“未找到条目”不会阻止映射更新，因此，已更新 ldap 和 sss 查找模块以区分这两种返回，现已能够正常工作。

此外，此更新还添加了以下增强：

- autofs.conf(5) 手册页中缺少对配置参数 map_hash_table_size 的描述，该参数在配置文件注释中的描述不够充分。已向 autofs.conf(5) 中添加该参数的描述，并更新了配置文件注释。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85189	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 autofs	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
84939	RHEL 6：autofs (RHSA-2015:1344)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
87352	Amazon Linux AMI：autofs (ALAS-2015-626)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	medium
85100	Oracle Linux 6autofs (ELSA-2015-1344)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	high
84084	SUSE SLED12 / SLES12 安全更新：autofs (SUSE-SU-2015:1020-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
81764	openSUSE 安全更新：autofs (openSUSE-2015-220)	Nessus	SuSE Local Security Checks	2015/3/12	2021/1/19	medium
85013	CentOS 6：autofs (CESA-2015:1344)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
83111	Ubuntu 14.10： autofs 漏洞 (USN-2579-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2021/1/19	medium
86990	RHEL 7：autofs (RHSA-2015:2417)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87040	Oracle Linux 7autofs (ELSA-2015-2417)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/4/29	high
87549	Scientific Linux 安全更新：SL7.x x86_64 中的 autofs	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
87158	CentOS 7：autofs (CESA-2015:2417)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium