JVNDB-2007-001070

Red Hat Enterprise Linux の autofs5 におけるデフォルト設定で nodev オプションが指定されていない問題

Red Hat Enterprise Linux の autofs5 のデフォルト設定では、-hosts マップの nodev マウントオプションが指定されていない問題が存在します。

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 
• Red Hat Enterprise Linux Desktop 5.0 (client) 

悪意あるローカルユーザがリモートの NFS サーバを操作することで「重要なデバイス」へアクセスされ、サーバ上にデバイスファイルを作成される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

ミラクル・リナックス

• Asianux Technical Support Network : autofs-5.0.1-0.rc2.55.2

レッドハット

• Red Hat Security Advisory : RHSA-2007:1176
• Red Hat Security Advisory : RHSA-2007:1177
• レッドハット セキュリティーアップデート : RHSA-2007:1176
• レッドハット セキュリティーアップデート : RHSA-2007:1177

1. 環境設定(CWE-16) [NVD評価]

1. CVE-2007-6285

1. National Vulnerability Database (NVD) : CVE-2007-6285
2. Secunia Advisory : SA28156

• [2008年01月16日]
    掲載
  [2008年03月21日]
    影響を受けるシステム：ミラクル・リナックス (autofs-5.0.1-0.rc2.55.2) の情報追加。
    ベンダ情報：ミラクル・リナックス (autofs-5.0.1-0.rc2.55.2) 追加。