リモートホストで、パッケージbos.rte.securityのセキュリティに関連するAIX PTF U833130が欠落しています。

bos.rte.security 6.1.6.4ファイルセットをインストールした後、 LDAPユーザーが不正確なパスワードでログインできるようになります。これは、authtypeが/etc/security/ldap/ldap.cfgファイルのldap_authで設定されている場合のみ発生します。
LDAPユーザーでない者も、そのローカルユーザーが/etc/security/userファイルでSYSTEM属性をSYSTEM = 'LDAP'に設定している場合や、デフォルトのスタンザがSYSTEM = 'LDAP'に設定されていて、ローカルユーザーが自身のスタンザをSYSTEMに設定していない場合には、正しくないパスワードでログインできます。ローカルユーザーがSYSTEM属性をLDAPに設定していない場合は、影響を受けません。

検出

AIX 6.1 TL 6：bos.rte.security（U833130）

medium Nessus プラグイン ID 54341

変更ログが見つかりません