公開日：2008/08/19 最終更新日：2009/06/26
JVNVU#938323
Postfix における権限昇格の脆弱性
Postfix には権限昇格の脆弱性が存在します。結果として、ローカルユーザが任意のファイルを書き換える可能性があります。
シンボリックリンクそれ自体に対するハードリンクを許可する OS (Linux や Solaris などの一部のバージョン)
ただし、上の条件を満たしていても影響を受けない場合があります。
詳細は各ベンダが提供する情報および Postfix 開発者である Wietse Venema 氏からの情報をご参照ください。
Postfix は Unix 系 OS 向けの mail transport agent (MTA) です。シンボリックリンクへのハードリンクを作成する場合、一部の OS ではシンボリックリンク自体へのハードリンクが作成されます。Postfix では root が owner となっているシンボリックリンクを mailbox として扱うことを許しているため、結果的に一般ユーザが任意のファイルの内容を操作することが可能です。
ローカルユーザが任意のファイルを書き換える可能性があります。
アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| 東芝テック株式会社 | 該当製品無し | 2008/08/22 |
| ベンダ | リンク |
| Postfix | Postfix |
| Debian GNU/Linux | DSA-1629-1 |
| Gentoo Linux | Postfix: Local privilege escalation vulnerability |
| Mandriva, Inc. | MDVSA-2008:171 |
| Red Hat, Inc. | RHSA-2008:0839-3 |
| SUSE Linux | SUSE-SA:2008:040 |
| Turbolinux | TLSA-2008-31 |
| Ubuntu | USN-636-1 |
2008.08.19における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | シェルからのシステムログインやリモートデスクトップなどから攻撃が可能 |
|
| 認証レベル | システムに正規登録されている一般ユーザのアカウントが必要 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory | |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CVE-2008-2936 |
| JVN iPedia |
JVNDB-2008-001649 |
- 2008/08/20
- ベンダ情報リンクに Ubuntu を追加しました。
- 2008/08/20
- ベンダ情報に Ubuntu を追加しました。
- 2008/08/22
- ベンダ情報に Turbolinux を追加しました。
- 2008/08/22
- 東芝テック株式会社の JVNVU#938323への対応が更新されました。
- 2008/08/27
- ベンダ情報に Turbolinux を追加しました。
- 2008/08/27
- ベンダ情報に Turbolinux を追加しました。
- 2008/08/27
- ベンダ情報に Turbolinux を追加しました。
- 2008/08/27
- ベンダ情報に Turbolinux を追加しました。
- 2008/08/27
- 影響を受けるシステムの記述を修正しました。
- 2008/10/15
- ベンダ情報の Ubuntu のリンク先を修正しました。
- 2009/06/26
- 関連文書に JVN iPedia へのリンクを追加しました。
