ipmitool に脆弱性が発見され、修正されています：

ipmitool パッケージで使用される ipmievd は、ipmievd.pid PID ファイルに 0666 権限を使用します。これによってローカルユーザーが、このファイルに書き込むことで、任意のプロセスを kill することができます（CVE-2011-4339）。

Mandriva において、ipmitool パッケージの ipmievd デーモンに、サービスの起動と停止を行う initscript がありません。ただし、システムをこの問題に対して脆弱にする他の手段により、initscript が簡単に細工されたり、サービスが起動されたりする可能性があります。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ipmitool（MDVSA-2011: 196）

low Nessus プラグイン ID 57413

変更ログが見つかりません