GLSA-201612-02：DavFS2：本地权限提升

high Nessus 插件 ID 95517

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201612-02 中所述漏洞的影响（DavFS2：本地权限提升）DavFS2 以 setuid root 形式安装“/usr/sbin/mount.davfs”。此实用工具使用“system()”调用“/sbin/modprobe”。虽然无法操控对“modprobe”本身的调用，但经身份验证的本地用户可将“MODPROBE_OPTIONS”环境变量设定为通过用户控制的路径，以便加载任意内核模块。影响：本地用户可能获得 root 权限。解决方法：系统管理员应在任何本地用户可调用实用工具之前，确保“mount.davfs”实用工具尝试加载的所有模块均在系统开机时加载。启用 Linux kernel 模块签署功能，即可实施额外的防护措施。有助于避免任意模块被加载。

解决方案

所有 DavFS2 用户均应升级到最新版本：# emerge --sync # emerge --ask --oneshot --verbose '>=net-fs/davfs2-1.5.2'

另见

https://security.gentoo.org/glsa/201612-02

插件详情

严重性: High

ID: 95517

文件名: gentoo_GLSA-201612-02.nasl

版本: 3.3

类型: local

系列: Gentoo Local Security Checks

发布时间: 2016/12/5

最近更新时间: 2021/1/11

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:gentoo:linux:davfs2, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/12/2

参考资料信息

CVE: CVE-2013-4362

GLSA: 201612-02