Colin Watson は、Open-iSCSI の iscsi_discovery によって一時ファイルが安全に作成されないことを、発見しました。ローカルの攻撃者がこれを悪用して、root 権限で任意のファイルを上書きする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS：open-iscsiの脆弱性（USN-1235-1）

medium Nessus プラグイン ID 56582

変更ログが見つかりません