リモートホストに、bos.net.nfs.client パッケージのセキュリティに関連するAIX PTF U828006 がありません。

整数オーバーフローの脆弱性が、複数のシステム内の rpc.pcnfsd サービスに関して報告されています。rpc.pcnfsd デーモンはリモートマシン上の認証サービスのための PC-NFS クライアントからのリクエストを処理します。これらのサービスには、マウント用およびプリントスプール用の認証を含みます。細工されたRPCリクエストを解析するときに、脆弱性がトリガーされます。リモートの攻撃者が、この脆弱性を悪用して、細工されたRPCメッセージをターゲットホストに送信することで、任意のコードを注入して実行することができます。

検出

AIX 6.1 TL 5：bos.net.nfs.client（U828006）

critical Nessus プラグイン ID 47648

変更ログが見つかりません