RHEL 5：OpenIPMI (RHSA-2013:0123)
low Nessus 插件 ID 63406
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 OpenIPMI 程序包修复了一个安全问题和多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。
发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)
注意：此问题不会影响 Red Hat Enterprise Linux 5 随附的 OpenIPMI 的默认配置。
此更新还修复以下缺陷：
* 在此更新之前，ipmitool 实用工具首先会检查 Dell IPMI 扩展的 IPMI 硬件，并在打印命令用法（如“ipmtool delloem help”选项）时，仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。(BZ#658762)
* 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。（BZ#671059、BZ#749796）
* 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。
(BZ#740780)
* 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。(BZ#829705)
* 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。(BZ#846596)
此更新还添加了以下增强：
* Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。(BZ#797050)
建议所有 OpenIPMI 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Low
ID: 63406
文件名: redhat-RHSA-2013-0123.nasl
版本: 1.19
类型: local
代理: unix
发布时间: 2013/1/8
最近更新时间: 2021/1/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 2.7
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:openipmi, p-cpe:/a:redhat:enterprise_linux:openipmi-debuginfo, p-cpe:/a:redhat:enterprise_linux:openipmi-devel, p-cpe:/a:redhat:enterprise_linux:openipmi-gui, p-cpe:/a:redhat:enterprise_linux:openipmi-libs, p-cpe:/a:redhat:enterprise_linux:openipmi-perl, p-cpe:/a:redhat:enterprise_linux:openipmi-python, p-cpe:/a:redhat:enterprise_linux:openipmi-tools, cpe:/o:redhat:enterprise_linux:5
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2013/1/8
参考资料信息
CVE: CVE-2011-4339
BID: 51036
RHSA: 2013:0123