脆弱性關鍵情報 CVE番号: CVE-2005-3269 CVSSスコア: 7.5/10 リスクレベル: High（高） 影響範囲: - ローカル影響: Yes（あり） - リモート影響: Yes（あり） - 攻撃の容易さ: 10/10 - 攻撃の複雑性: Low（低） - 認証要件: 不要 - 機密性への影響: Partial（部分的） - 完全性への影響: Partial（部分的） - 可用性への影響: Partial（部分的） - CWE番号: N/A 発見者: NGSSoftwareのPeter Winter-Smith 脆弱性説明: Red Hat Directory ServerおよびRed Hat Certificate Serverに高リスクの脆弱性があり、攻撃者は特定の条件下でリモートから攻撃し、DirectoryまたはCertificateサーバーをリモートで操作したり、他の条件下ではローカル権限をrootユーザまで昇格させたりすることが可能です。 影響を受けるバージョン: - Netscape Directory Server - Red Hat Directory Server（7.1 SP1より前のバージョン） - Red Hat Certificate Server（7.1 SP1より前のバージョン） パッチおよび修正: - 本問題はRed Hat Directory Server 7.1 SP1およびRed Hat Certificate Server 7.1 SP1のパッチで修正されています。パッチはRed Hat Networkからダウンロード可能であり、リリースノートは提供されたアドレスを参照してください。 - Red Hatは本脆弱性についてベンダー声明を発表しており、詳細はページでご覧いただけます。 脆弱性利用シナリオ: 本脆弱性はManagement ConsoleのHelpボタンに関連するスタックバッファオーバーフローです。リモート攻撃者は、仕掛けられたリクエストを送信することで本脆弱性をトリガーできます。通常、Management Consoleへのアクセスはファイアウォール設定によってブロックされますが、Unixシステム上では本脆弱性はリモートでの任意コード実行につながりません。ただし、ローカル権限をrootまで昇格させるのに利用可能です。 修正および緩和策: - 本脆弱性は、Red Hat Directory Server 7.1 SP1のパッチをRed Hat Network経由で提供することで修正可能です。Red Hat Certificate Server 7.1 SP1のパッチは2006年初頭に提供される予定です。一時的な緩和策として、help.cgiバイナリファイルを削除できます。 その他: - 本脆弱性はFedora Directory Serverには影響しません。 - NGSSoftwareは、Sun Directory Serverの利用者に十分な修正時間を与えるため、2006年1月5日以降に本脆弱性の詳細情報を公開する予定です。