Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - (1) movecu.cc および (2) dcmnet/apps/ の storecp.cc、(3) dcmnet/libsrc/scp.cc、(4) dcmwlm/libsrc/wlmactmg.cc、(5) dcmprscp.cc および6) dcmpstat/apps/ の dcmpsrcv.cc、(7) dmpstat/tests/msgserv.cc、および (8) DCMTK 3.6.1 およびそれ以前の dcmqrdb/apps/dcmqrscp.cc は、setuid システムコールの戻り値をチェックしません。 、これにより、ローカルユーザーは、多数のプロセスを作成することで権限を取得することができます。CVE-2013-6825

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-6825

high Nessus プラグイン ID 254332

バージョン 1.7