正文

Red Hat Enterprise Linux kexec-tools 加密问题漏洞

admin
admin V管理员 /0 评论 /10 阅读
1229
此篇文章发布距今已超过1280天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Red Hat Enterprise Linux kexec-tools 加密问题漏洞

  • CNNVD编号：CNNVD-201205-487
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2011-3589
  • 漏洞类型： 加密问题
  • 发布时间： 1900-01-01
  • 威胁类型： 特定网络环境
  • 更新时间： 2014-02-19
  • 厂        商： redhat
  • 漏洞来源： Kevan Carstensen

漏洞简介

Red Hat mkdumprd script for kexec-tools是美国红帽（Red Hat）公司的一个基于其Linux系统中的kexec-tools（用于快速切换内核）工具包中的用于创建kdump（内核故障定位工具）的initrd文件的脚本。

Red Hat Enterprise Linux中的kexec-tools 1.102pre-126及之前的版本和2.0.0-188及之前的版本中存在安全漏洞，该漏洞源于程序对vmcore文件使用全局可读权限。本地攻击者可通过检查文件内容利用该漏洞获取敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.kernel.org/

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=716439

来源:SECUNIA

名称:47156

链接:http://secunia.com/advisories/47156

来源: BID

名称: 50415

链接:http://www.securityfocus.com/bid/50415

受影响实体

  • Redhat Kexec-Tools:2.0.0-188  
    <!--
    2000-1-1
    -->
  • Redhat Kexec-Tools:1.102pre-126  
    <!--
    2000-1-1
    -->

补丁

  • kexec-tools-1.102pre-154.el5.src
    <!--
    2012-2-21
    -->
  • kexec-tools-1.102pre-154.el5.x86_64
    <!--
    2012-2-21
    -->
  • kexec-tools-2.0.0-209.el6.x86_64
    <!--
    2011-12-6
    -->
  • kexec-tools-2.0.0-209.el6.src
    <!--
    2011-12-6
    -->