Vasiliy Kulikov and Dan Rosenberg discovered that eCryptfs incorrectly validated permissions on the requested mountpoint. A local attacker could use this flaw to mount to arbitrary locations, leading to privilege escalation. (CVE-2011-1831)

Vasiliy Kulikov and Dan Rosenberg discovered that eCryptfs incorrectly validated permissions on the requested mountpoint. A local attacker could use this flaw to unmount to arbitrary locations, leading to a denial of service. (CVE-2011-1832)

Vasiliy Kulikov and Dan Rosenberg discovered that eCryptfs incorrectly validated permissions on the requested source directory. A local attacker could use this flaw to mount an arbitrary directory, possibly leading to information disclosure. A pending kernel update will provide the other half of the fix for this issue. (CVE-2011-1833)

Dan Rosenberg and Marc Deslauriers discovered that eCryptfs incorrectly handled modifications to the mtab file when an error occurs. A local attacker could use this flaw to corrupt the mtab file, and possibly unmount arbitrary locations, leading to a denial of service. (CVE-2011-1834)

Marc Deslauriers discovered that eCryptfs incorrectly handled keys when setting up an encrypted private directory. A local attacker could use this flaw to manipulate keys during creation of a new user.
(CVE-2011-1835)

Marc Deslauriers discovered that eCryptfs incorrectly handled permissions during recovery. A local attacker could use this flaw to possibly access another user's data during the recovery process. This issue only applied to Ubuntu 11.04. (CVE-2011-1836)

Vasiliy Kulikov discovered that eCryptfs incorrectly handled lock counters. A local attacker could use this flaw to possibly overwrite arbitrary files. The default symlink restrictions in Ubuntu 10.10 and 11.04 should protect against this issue. (CVE-2011-1837).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update of ecryptfs-utils fixes several security problems :

  - Race condition when checking mountpoint during mount.
    (CVE-2011-1831)

  - Race condition when checking mountpoint during unmount.
    (CVE-2011-1832)

  - Race condition when checking source during mount.
    (CVE-2011-1833)

  - Improper mtab handling allowing corruption due to     resource limits, signals, etc. (CVE-2011-1834)

此 ecryptfs-utils 更新修复了多个安全问题：

- 挂载期间检查挂载点时存在争用条件。
 (CVE-2011-1831)

- 卸载期间检查挂载点时的争用条件。
 (CVE-2011-1832)

- 挂载期间检查来源时的争用条件。
 (CVE-2011-1833)

- mtab 处理不当可导致资源限制、信号等损坏。(CVE-2011-1834)

この ecryptfs-utils の更新により、複数のセキュリティ問題が修正されます：

- マウント中にマウントポイントをチェックするときの競合状態。
 (CVE-2011-1831)

- アンマウント中にマウントポイントをチェックするときの競合状態。
 (CVE-2011-1832)

- マウント中にソースをチェックするときの競合状態。
 (CVE-2011-1833)

- mtab を不適切に処理しているため、リソース制限やシグナルなどによる破損が可能です（CVE-2011-1834）。

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、リクエストされたマウントポイントの権限を eCryptfs が誤って検証することを発見しました。ローカルの攻撃者がこの欠陥を利用して任意のロケーションをマウントし、権限昇格を引き起こす可能性があります。（CVE-2011-1831）

Vasiliy Kulikov 氏と Dan Rosenberg 氏は、リクエストされたマウントポイントの権限を eCryptfs が誤って検証することを発見しました。ローカルの攻撃者がこの欠陥を利用して任意のロケーションをアンマウントし、サービス拒否を引き起こす可能性があります。（CVE-2011-1832）

Vasiliy Kulikov 氏および Dan Rosenberg 氏は、リクエストされたソースディレクトリで、eCryptfs がアクセス権を間違って検証していることを発見しました。ローカルの攻撃者がこの欠陥を利用して任意のディレクトリをマウントし、情報漏洩が発生する可能性があります。保留中のカーネル更新で、この問題の残り半分の修正を提供することになります。（CVE-2011-1833）

Dan Rosenberg 氏および Marc Deslauriers 氏は、エラーが発生する際に、eCryptfs が mtab ファイルへの変更を不適切に処理していることを発見しました。ローカルの攻撃者がこの欠陥を利用して、mtabファイルを破損させたり、任意のロケーションをアンマウントしてサービス拒否を引き起こしたりする可能性があります。（CVE-2011-1834）

Marc Deslauriers 氏は、暗号化された非公開のディレクトリを設定する際に、eCryptfs がキーを不適切に処理していることを発見しました。ローカルの攻撃者がこの欠陥を利用して、新規ユーザーの作成中にキーを操作する可能性があります。
（CVE-2011-1835）

Marc Deslauriers 氏は、回復中に、eCryptfs がアクセス権を間違って処理していることを発見しました。ローカルの攻撃者は、この欠陥を利用して、回復プロセス中に、別のユーザーのデータにアクセスする可能性があります。この問題が当てはまるのは、Ubuntu 11.04のみです。（CVE-2011-1836）

Vasiliy Kulikov 氏は、eCryptfs がロックカウンターを間違って処理していることを発見しました。ローカルの攻撃者がこの欠陥を利用して、任意のファイルを上書きする可能性があります。Ubuntu 10.10および11.04において、デフォルトのシンボリックリンクの制限でこの問題を防ぐ必要があります。（CVE-2011-1837）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

此 ecryptfs-utils 更新可修正數個安全性問題：

- 在掛載期間檢查掛載點時的爭用情形。
 (CVE-2011-1831)

- 在卸載期間檢查掛載點時的爭用情形。
 (CVE-2011-1832)

- 在掛載期間檢查來源時的爭用情形。
 (CVE-2011-1833)

- 資源限制、訊號等問題導致 mtab 處理不當，從而允許損毀 (CVE-2011-1834)

Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵掛載至任意位置，進而導致權限提升。(CVE-2011-1831)

Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵卸載至任意位置，進而導致拒絕服務。(CVE-2011-1832)

Vasiliy Kulikov 和 Dan Rosenberg 發現，eCryptfs 未正確驗證所要求來源目錄上的權限。本機攻擊者可利用此瑕疵掛載任意目錄，可能進而導致資訊洩漏。擱置的核心更新將提供此問題的另一半修正。(CVE-2011-1833)

Dan Rosenberg 和 Marc Deslauriers 發現，發生錯誤時 eCryptfs 未正確處理 mtab 檔案的修改。本機攻擊者可利用此瑕疵損毀 mtab 檔案，且可能卸載任意位置，進而導致拒絕服務。(CVE-2011-1834)

Marc Deslauriers 發現，設定加密的私人目錄時 eCryptfs 未正確處理金鑰。本機攻擊者可利用此瑕疵，在建立新使用者期間操控金鑰。
(CVE-2011-1835)

Marc Deslauriers 發現，復原期間 eCryptfs 未正確處理權限。本機攻擊者可能利用此瑕疵，在復原處理程序進行期間存取其他使用者的資料。此問題只會影響 Ubuntu 11.04。(CVE-2011-1836)

Vasiliy Kulikov 發現，eCryptfs 未正確處理鎖定計數器。本機攻擊者可能利用此瑕疵來覆寫任意檔案。Ubuntu 10.10 和 11.04 中的預設符號連結限制應能防止此問題發生。(CVE-2011-1837)。

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷来挂载到任意位置，从而导致权限升级。(CVE-2011-1831)

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷对任意位置进行取消挂载，从而导致拒绝服务。(CVE-2011-1832)

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 错误地验证请求的源目录上的权限。本地攻击者可利用此缺陷来挂载任意目录，可能导致信息泄露。待定内核更新将提供此问题的另一半补丁。(CVE-2011-1833)

Dan Rosenberg 和 Marc Deslauriers 发现 eCryptfs 在发生错误时未正确处理对 mtab 文件的修改。本地攻击者可利用此缺陷来损坏 mtab 文件，并可能对任意位置进行取消挂载，从而导致拒绝服务。(CVE-2011-1834)

Marc Deslauriers 发现 eCryptfs 在设置加密私有目录时未正确处理密钥。本地攻击者可利用此缺陷在新用户创建期间操纵密钥。
(CVE-2011-1835)

Marc Deslauriers 发现恢复期间 eCryptfs 未正确处理权限。本地攻击者可能利用此缺陷，在恢复过程期间访问其他用户的数据。此问题仅适用于 Ubuntu 11.04。(CVE-2011-1836)

Vasiliy Kulikov 发现，eCryptfs 未正确处理锁定计数器。本地攻击者可能利用此缺陷来覆盖任意文件。Ubuntu 10.10 和 11.04 中的默认符号链接限制应能防止此问题发生。(CVE-2011-1837)。

ID	Name	Product	Family	Published	Updated	Severity
55810	Ubuntu 10.04 LTS / 10.10 / 11.04 : ecryptfs-utils vulnerabilities (USN-1188-1)	Nessus	Ubuntu Local Security Checks	8/10/2011	9/19/2019	medium
55827	SuSE 11.1 Security Update : ecryptfs-utils (SAT Patch Number 4956)	Nessus	SuSE Local Security Checks	8/12/2011	1/19/2021	medium
55827	SuSE 11.1 安全更新：ecryptfs-utils（SAT 修补程序编号 4956）	Nessus	SuSE Local Security Checks	8/12/2011	1/19/2021	medium
55827	SuSE 11.1 セキュリティ更新： ecryptfs-utils （SAT パッチ番号 4956）	Nessus	SuSE Local Security Checks	8/12/2011	1/19/2021	medium
55810	Ubuntu 10.04 LTS/10.10/11.04：ecryptfs-utilsの脆弱性（USN-1188-1）	Nessus	Ubuntu Local Security Checks	8/10/2011	9/19/2019	medium
55827	SuSE 11.1 安全性更新：ecryptfs-utils (SAT 修補程式編號 4956)	Nessus	SuSE Local Security Checks	8/12/2011	1/19/2021	medium
55810	Ubuntu 10.04 LTS / 10.10 / 11.04：ecryptfs-utils 弱點 (USN-1188-1)	Nessus	Ubuntu Local Security Checks	8/10/2011	9/19/2019	medium
55810	Ubuntu 10.04 LTS / 10.10 / 11.04：ecryptfs-utils 漏洞 (USN-1188-1)	Nessus	Ubuntu Local Security Checks	8/10/2011	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium