Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
sos
(any)
Описание
Пакет sos содержит набор средств для сбора данных об аппаратном обеспечении системы, а также данных системного журнала и файлов конфигурации. Эти данные могут быть использованы в целях диагностики и отладки.
Утилита sosreport позволила получить данные из файла конфигурации Kickstart ("/root/anaconda-ks.cfg"), однако не удалось удалить хранящийся в нем пароль суперпользователя перед добавлением файла в архив с отладочной информацией. Эксплуатация данной уязвимости позволяет злоумышленнику, имеющему доступ к такому архиву, узнать пароль суперпользователя. В файле "/root/anaconda-ks.cfg" хранится хэш пароля, а не сам пароль в незашифрованном виде.
(CVE-2012-2664)
Примечание: Данная проблема существует не только в системах, установленных при помощи Kickstart,она характерна для всех систем. Любой способ установки подразумевает создание файла "/root/anaconda-ks.cfg".
Утилита также собирает данные о файлах хранилища yum, размещенного в каталоге /etc/yum.repos.d; в некоторых специфичных конфигурациях в данном каталоге могут храниться пароли.
Любые пароли, хранящиеся в этих файлах, будут автоматически удаляться. В данных файлах необходимо удалить вручную пароли, включенные в URL-адреса, либо удалить сами файлы из архива.
Для устранения уязвимостей, пользователям sos необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.
Утилита sosreport позволила получить данные из файла конфигурации Kickstart ("/root/anaconda-ks.cfg"), однако не удалось удалить хранящийся в нем пароль суперпользователя перед добавлением файла в архив с отладочной информацией. Эксплуатация данной уязвимости позволяет злоумышленнику, имеющему доступ к такому архиву, узнать пароль суперпользователя. В файле "/root/anaconda-ks.cfg" хранится хэш пароля, а не сам пароль в незашифрованном виде.
(CVE-2012-2664)
Примечание: Данная проблема существует не только в системах, установленных при помощи Kickstart,она характерна для всех систем. Любой способ установки подразумевает создание файла "/root/anaconda-ks.cfg".
Утилита также собирает данные о файлах хранилища yum, размещенного в каталоге /etc/yum.repos.d; в некоторых специфичных конфигурациях в данном каталоге могут храниться пароли.
Любые пароли, хранящиеся в этих файлах, будут автоматически удаляться. В данных файлах необходимо удалить вручную пароли, включенные в URL-адреса, либо удалить сами файлы из архива.
Для устранения уязвимостей, пользователям sos необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями.
Как исправить
Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258
Ссылки
https://rhn.redhat.com/errata/RHSA-2013-1121.html
Источник: CVE
Наименование: CVE-2012-2664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2664
Источник: CVE
Наименование: CVE-2012-2664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2664
