公開日:2008/08/19 最終更新日:2009/06/26

JVNVU#938323
Postfix における権限昇格の脆弱性

概要

Postfix には権限昇格の脆弱性が存在します。結果として、ローカルユーザが任意のファイルを書き換える可能性があります。

影響を受けるシステム

シンボリックリンクそれ自体に対するハードリンクを許可する OS (Linux や Solaris などの一部のバージョン)

ただし、上の条件を満たしていても影響を受けない場合があります。
詳細は各ベンダが提供する情報および Postfix 開発者である Wietse Venema 氏からの情報をご参照ください。

詳細情報

Postfix は Unix 系 OS 向けの mail transport agent (MTA) です。シンボリックリンクへのハードリンクを作成する場合、一部の OS ではシンボリックリンク自体へのハードリンクが作成されます。Postfix では root が owner となっているシンボリックリンクを mailbox として扱うことを許しているため、結果的に一般ユーザが任意のファイルの内容を操作することが可能です。

想定される影響

ローカルユーザが任意のファイルを書き換える可能性があります。

対策方法

アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
東芝テック株式会社 該当製品無し 2008/08/22
ベンダ リンク
Postfix Postfix
Debian GNU/Linux DSA-1629-1
Gentoo Linux Postfix: Local privilege escalation vulnerability
Mandriva, Inc. MDVSA-2008:171
Red Hat, Inc. RHSA-2008:0839-3
SUSE Linux SUSE-SA:2008:040
Turbolinux TLSA-2008-31
Ubuntu USN-636-1

参考情報

  1. US-CERT Vulnerability Note VU#938323
    Postfix local privilege escalation

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2008.08.19における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 シェルからのシステムログインやリモートデスクトップなどから攻撃が可能
  • 低 - 中
認証レベル システムに正規登録されている一般ユーザのアカウントが必要
  • 低 - 中
攻撃成立に必要なユーザーの関与 ユーザが何もしなくても脆弱性が攻撃される可能性がある
攻撃の難易度 ある程度の専門知識や運 (条件が揃う確率は高い) が必要
  • 中 - 高

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2008-2936
JVN iPedia JVNDB-2008-001649

更新履歴

2008/08/20
ベンダ情報リンクに Ubuntu を追加しました。
2008/08/20
ベンダ情報に Ubuntu を追加しました。
2008/08/22
ベンダ情報に Turbolinux を追加しました。
2008/08/22
東芝テック株式会社の JVNVU#938323への対応が更新されました。
2008/08/27
ベンダ情報に Turbolinux を追加しました。
2008/08/27
ベンダ情報に Turbolinux を追加しました。
2008/08/27
ベンダ情報に Turbolinux を追加しました。
2008/08/27
ベンダ情報に Turbolinux を追加しました。
2008/08/27
影響を受けるシステムの記述を修正しました。
2008/10/15
ベンダ情報の Ubuntu のリンク先を修正しました。
2009/06/26
関連文書に JVN iPedia へのリンクを追加しました。