Неавторизованный доступ

Низкая (1.9)

(AV:L/AC:M/Au:N/C:N/I:P/A:N)

Novell SuSE

kernel-bigsmp (E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.9, E10SP3 - 0, E10SP3 - 2.6.16.60-0.60.1) kernel-debug (ES10SP2 - 0, ES10SP2 - 2.6.16.60-0.42.9, ES10SP3 - 0, ES10SP3 - 2.6.16.60-0.60.1) kernel-xen (E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.9, E10SP3 - 0, E10SP3 - 2.6.16.60-0.60.1) kernel-xenpae (E10SP2 - 0, E10SP2 - 2.6.16.60-0.42.9, E10SP3 - 0, E10SP3 - 2.6.16.60-0.60.1)

Если используется аппаратное обеспечение N_Port ID Virtualization (NPIV), то на определенном этапе настройки Red Hat для драйвера qla2xxx в Linux kernel в Red Hat Enterprise Linux (RHEL) устанавливаются разрешения на запись для всех для файлов vport_create и vport_delete под /sys/class/scsi_host/. Это позволяет локальным пользователям внести произвольные изменения в атрибуты узла SCS, изменив указанные файлы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-3556.html

XF (kernel-qla2xxx-security-bypass(55809)): http://xforce.iss.net/xforce/xfdb/55809
http://support.novell.com/security/cve/CVE-2009-3556.html