BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。CVE-2022-23094)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。2022.01.19こんにちは。CVE-2022-23094)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。CVE概要(詳細はCVEのサイトをご確認ください)https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23094DoSの可能性4.2から4.5までのLibreswanでは、pluto/idev1.cでオブジェクトが存在するか否かの評価に問題があったことから、リモートの攻撃者が細工したIDEv1パケットによりNULLポインタ被参照を引き起こしデーモンをクラッシュさせるDoSの脆弱性があります。setup”箇所でikev1-policy=dropオプションを設定することで無効に出来ます。libreswanをコンパイルする際に”USE_IKEv1=false”を指定してください。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。サービスの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。restart日々のメモを更新しています。セキュリティ関係ニュースを更新しています。個別で情報出せるようになる前の簡単な情報・リンクなんかも載せていきます。)こちらでは主にOSSの脆弱性を取り上げていきます。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2019-6476)が公開されています。今回は、これらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。)07/10/2017にkernelの脆弱性情報(CVE-2017-11176)が公開されました。CVE-2022-21248)が公開されました。今回はこちらのJavaの脆弱性についてまとめてみます。サイオステクノロジーDebianのnginxパッケージに特権昇格の可能性(CVE-2016-1247)10月26日にDebian上のnginxパッケージに脆弱性が報告されました。念の為、簡単にまとめてみます。サイオステクノロジーglibcの脆弱性(CVE-2018-6485)02/02/2018に、glibcの脆弱性が公開されました(CVE-2018-6485)。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。