特定の状況下においてマウントポイントをチェックする際、FUSE が誤ってシンボリックリンクにしたがうことが判明しました。FUSE 使用のアクセス権を持つローカルの攻撃者は、任意の場所でのマウント解除を行い、サービス拒否を引き起こすことがあります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Updated fuse packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

FUSE (Filesystem in Userspace) can implement a fully functional file system in a user-space program. These packages provide the mount utility, fusermount, the tool used to mount FUSE file systems.

Multiple flaws were found in the way fusermount handled the mounting and unmounting of directories when symbolic links were present. A local user in the fuse group could use these flaws to unmount file systems, which they would otherwise not be able to unmount and that were not mounted using FUSE, via a symbolic link attack.
(CVE-2010-3879, CVE-2011-0541, CVE-2011-0542, CVE-2011-0543)

Note: The util-linux-ng RHBA-2011:0699 update must also be installed to fully correct the above flaws.

All users should upgrade to these updated packages, which contain backported patches to correct these issues.

From Red Hat Security Advisory 2011:1083 :

Updated fuse packages that fix multiple security issues are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

FUSE (Filesystem in Userspace) can implement a fully functional file system in a user-space program. These packages provide the mount utility, fusermount, the tool used to mount FUSE file systems.

Multiple flaws were found in the way fusermount handled the mounting and unmounting of directories when symbolic links were present. A local user in the fuse group could use these flaws to unmount file systems, which they would otherwise not be able to unmount and that were not mounted using FUSE, via a symbolic link attack.
(CVE-2010-3879, CVE-2011-0541, CVE-2011-0542, CVE-2011-0543)

Note: The util-linux-ng RHBA-2011:0699 update must also be installed to fully correct the above flaws.

All users should upgrade to these updated packages, which contain backported patches to correct these issues.

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - fuse: unprivileged user can unmount arbitrary locations via symlink attack (CVE-2010-3879)

  - fuse: incorrect filtering of environment variables leading to privilege escalation (CVE-2015-3202)

  - fusermount in FUSE before 2.7.5, and 2.8.x before 2.8.2, allows local users to unmount an arbitrary FUSE     filesystem share via a symlink attack on a mountpoint. (CVE-2010-0789)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

It was discovered that FUSE would incorrectly follow symlinks when checking mountpoints under certain conditions. A local attacker, with access to use FUSE, could unmount arbitrary locations, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，某些情況下 FUSE 在檢查掛載點時未正確遵循符號連結。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

已发现某些情况下 FUSE 在检查挂载点时未正确遵循符号链接。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

Red Hat セキュリティアドバイザリ 2011:1083 から：

複数のセキュリティ問題を修正する更新済みの fuse パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FUSE（ユーザー空間でのファイルシステム）は、ユーザー空間プログラムで完全に機能するファイルシステムを実装できます。これらのパッケージは、mount ユーティリティ、 FUSE ファイルシステムにマウントするのに使用されるツールである fusermount を提供します。

シンボリックリンクが存在する場合に、fusermount がディレクトリのマウントおよびアンマウントを処理する方法で複数の欠陥が見つかりました。fuse グループのローカルユーザーが、これらの欠陥を利用して、シンボリックリンク攻撃により、他の方法ではできないファイルシステムのアンマウントや、 FUSE を使用するマウントを行う可能性があります。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、 CVE-2011-0543）

注：上記の欠陥を完全に修正するには、util-linux-ng RHBA-2011:0699 の更新をインストールする必要があります。

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティ問題を修正する更新済みの fuse パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

FUSE（ユーザー空間でのファイルシステム）は、ユーザー空間プログラムで完全に機能するファイルシステムを実装できます。これらのパッケージは、mount ユーティリティ、 FUSE ファイルシステムにマウントするのに使用されるツールである fusermount を提供します。

シンボリックリンクが存在する場合に、fusermount がディレクトリのマウントおよびアンマウントを処理する方法で複数の欠陥が見つかりました。fuse グループのローカルユーザーが、これらの欠陥を利用して、シンボリックリンク攻撃により、他の方法ではできないファイルシステムのアンマウントや、 FUSE を使用するマウントを行う可能性があります。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543）

注：上記の欠陥を完全に修正するためには、util-linux-ng RHBA-2011: 0699更新もインストールする必要があります。

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

来自 Red Hat 安全公告 2011:1083：

更新后的 fuse 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FUSE（用户空间文件系统）可在用户空间程序中实现全功能文件。这些程序包提供挂载实用工具 fusermount，该工具用于挂载 FUSE 文件系统。

现已发现，存在符号链接时，fusermount 处理目录的挂载和卸载的方式中存在多种缺陷。fuse 组中的本地用户可以通过符号链接攻击来卸载原本无法卸载且不会使用 FUSE 来卸载的文件系统。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543）

注意：必须同时安装 util-linux-ng RHBA-2011:0699 更新才能完全修复上述缺陷。

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 fuse 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FUSE（用户空间文件系统）可在用户空间程序中实现全功能文件。这些程序包提供挂载实用工具 fusermount，该工具用于挂载 FUSE 文件系统。

现已发现，存在符号链接时，fusermount 处理目录的挂载和卸载的方式中存在多种缺陷。fuse 组中的本地用户可以通过符号链接攻击来卸载原本无法卸载且不会使用 FUSE 来卸载的文件系统。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543）

注意：必须同时安装 util-linux-ng RHBA-2011:0699 更新才能完全修复上述缺陷。

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

來自 Red Hat 安全性公告 2011:1083：

更新版 fuse 套件修正了多個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FUSE (使用者空間中的檔案系統) 可以在使用者空間程式中實作一個功能完整的檔案系統。這些套件提供掛載公用程式 fusermount，此工具用來掛載 FUSE 檔案系統。

Fusermount 遇到符號連結時，處理目錄掛載與卸載的方式有多個瑕疵。FUSE 群組中的本機使用者可利用這些瑕疵經由符號連結攻擊卸載檔案系統，這些檔案系統他們原來無法卸載，而且不是用 FUSE 掛載的。
(CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543)

注意：也必須安裝 util-linux-ng RHBA-2011:0699 更新，才能完全更正上述瑕疵。

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

更新版 fuse 套件修正了多個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FUSE (使用者空間中的檔案系統) 可以在使用者空間程式中實作一個功能完整的檔案系統。這些套件提供掛載公用程式 fusermount，此工具用來掛載 FUSE 檔案系統。

Fusermount 遇到符號連結時，處理目錄掛載與卸載的方式有多個瑕疵。FUSE 群組中的本機使用者可利用這些瑕疵經由符號連結攻擊卸載檔案系統，這些檔案系統他們原來無法卸載，而且不是用 FUSE 掛載的。
(CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543)

注意：也必須安裝 util-linux-ng RHBA-2011:0699 更新，才能完全更正上述瑕疵。

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	Name	Product	Family	Published	Updated	Severity
52479	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：fuseの脆弱性（USN-1077-1）	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	low
55635	RHEL 6 : fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	7/21/2011	1/14/2021	medium
68309	Oracle Linux 6 : fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
199383	RHEL 5 : fuse (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	6/4/2024	critical
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : fuse vulnerabilities (USN-1077-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	low
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 弱點 (USN-1077-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	low
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 漏洞 (USN-1077-1)	Nessus	Ubuntu Local Security Checks	3/1/2011	9/19/2019	low
68309	Oracle Linux 6：Firefox（ELSA-2011-1083）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
55635	RHEL 6：fuse（RHSA-2011: 1083）	Nessus	Red Hat Local Security Checks	7/21/2011	1/14/2021	medium
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
55635	RHEL 6 : fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	7/21/2011	1/14/2021	medium
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	medium
55635	RHEL 6：fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	7/21/2011	1/14/2021	medium

Detections

Analytics

Plugins Search

low

medium

medium

critical

low

low

low

medium

medium

medium

medium

medium

medium