JVNDB-2010-002301
|
Linux カーネルにおける RDS プロトコルの実装に脆弱性
|
|
Linux カーネルの RDS プロトコル実装には、権限昇格の脆弱性が存在します。
Linux カーネルには、ユーザが指定したメモリアドレスを正しく検証しないことに起因する権限昇格の脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 7.2 (危険) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
Linux
- Linux Kernel 2.6.30 から 2.6.38-rc8 まで
VMware
- VMware ESX 3.0.3
- VMware ESX 3.5
- VMware ESX 4.0
- VMware ESX 4.1
サイバートラスト株式会社
- Asianux Server 3 (x86)
- Asianux Server 3 (x86-64)
レッドハット
- Red Hat Enterprise Linux 5 (server)
- Red Hat Enterprise Linux Desktop 5.0 (client)
- Red Hat Enterprise Linux Desktop 6
- Red Hat Enterprise Linux HPC Node 6
- Red Hat Enterprise Linux Server 6
- Red Hat Enterprise Linux Workstation 6
|
|
|
ローカルユーザによって Root 権限を取得される可能性があります。
|
|
[アップデートする]
それぞれの Distribution が提供する情報をもとに最新版へアップデートしてください。
なお、以下のコマンドを Root で実行することで、RDS プロトコルを無効にすることが可能です。
echo "alias net-pf-21 off" > /etc/modprobe.d/disable-rds
|
|
Linux
VMware
サイバートラスト株式会社
レッドハット
|
|
- 入力で指定された数量の不適切な検証(CWE-1284) [NVD評価]
|
|
- CVE-2010-3904
|
|
- JVN : JVNVU#362983
- National Vulnerability Database (NVD) : CVE-2010-3904
- US-CERT Vulnerability Note : VU#362983
- CISA Known Exploited Vulnerabilities Catalog : CVE-2010-3904
- SecurityFocus : 44219
- VUPEN Security : VUPEN/ADV-2010-2750
|
|
- [2010年11月16日]
掲載
[2010年12月07日]
影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.8.AXS3) の情報を追加
影響を受けるシステム：レッドハット (RHSA-2010:0842) の情報を追加
ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.8.AXS3) を追加
ベンダ情報：レッドハット (RHSA-2010:0842) を追加
[2010年12月10日]
CVSS による深刻度の内容を更新しました
[2012年12月21日]
影響を受けるシステム：VMware (VMSA-2011-0012) の情報を追加
ベンダ情報：VMware (VMSA-2011-0012) を追加
- [2024年07月04日]
CVSS による深刻度：内容を更新
CWE による脆弱性タイプ一覧：内容を更新
参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-3904) を追加
|
