GLSA 201006-10: multipath-tools: World-writeable socket
| Опасность: | средняя |
| Заголовок: | multipath-tools: World-writeable socket |
| Дата: | 01.06.2010 |
| Ошибки: | |
| ID: | 201006-10 |
Сводка
multipath-tools does not set correct permissions on the socket file, making it possible to send arbitrary commands to the multipath daemon for local users.Назначение
multipath-tools are used to drive the Device Mapper multipathing driver.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-fs/multipath-tools | < 0.4.8-r1 | >= 0.4.8-r1 | All supported architectures |
Описание
multipath-tools uses world-writable permissions for the socket file (/var/run/multipathd.sock).
Воздействие
Local users could send arbitrary commands to the multipath daemon, causing cluster failures and data loss.
Обход
chmod o-rwx /var/run/multipath.sock
Решение
All multipath-tools users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-fs/multipath-tools-0.4.8-r1"
NOTE: This is a legacy GLSA. Updates for all affected architectures are available since November 13, 2009. It is likely that your system is already no longer affected by this issue.
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.