AIX 7.2 TL 0：sendmail（IJ02918）

low Nessus プラグイン ID 108893

言語:

概要

リモートのAIXホストにセキュリティパッチがありません。

説明

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956 8.14.9より前のsendmailのconf.cにあるsm_close_on_exec関数は、引数の順序が間違っているため、予想されるFD_CLOEXECフラグの設定をスキップします。これにより、ローカルユーザーがカスタムメール配信プログラムを介し、意図しない多数のファイル記述子にアクセスする可能性があります。

ソリューション

適切な暫定修正をインストールしてください。

プラグインの詳細

深刻度: Low

ID: 108893

ファイル名: aix_IJ02918.nasl

バージョン: 1.2

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2018/4/10

更新日: 2018/9/18

リスク情報

VPR

リスクファクター: Low

スコア: 1.4

CVSS v2

リスクファクター: Low

Base Score: 1.9

ベクトル: AV:L/AC:M/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/o:ibm:aix:7.2

必要な KB アイテム: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version

パッチ公開日: 2018/4/6

脆弱性公開日: 2018/4/6

参照情報

CVE: CVE-2014-3956