JVNDB-2009-002202

Xen の pyGrub ブートローダにおけるゲストの Kernel ブートパラメータを改ざん可能な脆弱性

Xen の pyGrub ブートローダには、grub.conf の password オプションをサポートしていないため、パスワード認証なしにゲストの Kernel ブートパラメータを改ざん可能な脆弱性が存在します。

Xen プロジェクト

• Xen 3.0.3
• Xen 3.3.0
• Xen 3.3.1

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• RHEL Virtualization 5 (server) 
• RHEL Virtualization EUS 5.4.z (server) 
• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 
• Red Hat Enterprise Linux EUS 5.4.z (server) 
• RHEL Desktop Multi OS 5 (client) 

攻撃者に、パスワード認証なしにゲストの Kernel ブートパラメータを改ざんされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Xen プロジェクト

• XenSource : 8f783adc0ee3

ミラクル・リナックス

• Asianux Technical Support Network : xen-3.0.3-94.1.1AXS3

レッドハット

• Red Hat Security Advisory : RHSA-2009:1472
• レッドハット セキュリティーアップデート : RHSA-2009:1472

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2009-3525

1. National Vulnerability Database (NVD) : CVE-2009-3525
2. Secunia Advisory : SA36908
3. SecurityFocus : 36523
4. SecurityTracker : 1022950

• [2009年11月11日]
    掲載