更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- openhpid 后台程序未正确处理网络超时。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。

fix /var/lib/openhpi 权限 (#1233521).

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.6.0 之前的 OpenHPI 中的 openhpi/Makefile.am 对 /var/lib/openhpi 目录使用全局可写权限，这允许本地用户在未正确设置配额时填充托管 /var/lib 的文件系统并造成拒绝服务（磁盘消耗）。 (CVE-2015-3248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2015:2369：

更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87153	CentOS 7：openhpi (CESA-2015:2369)	Nessus	CentOS Local Security Checks	2015/12/2	2025/2/18	medium
86985	RHEL 7：openhpi (RHSA-2015:2369)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87565	Scientific Linux 安全更新：SL7.x x86_64 中的 openhpi	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86312	Fedora 22：openhpi-3.4.0-2.fc22 (2015-10944)	Nessus	Fedora Local Security Checks	2015/10/8	2021/1/11	medium
218808	Linux Distros 未修补的漏洞: CVE-2015-3248	Nessus	Misc.	2025/3/4	2025/9/4	medium
87036	Oracle Linux 7：openhpi (ELSA-2015-2369)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/2/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium