apcupsd デーモンに問題が存在します。スタートアップ中に、apcupsd は /var/run の PID ファイルをデーモンプロセスの ID で作成します。このファイルは、デーモンプロセスを kill するためにシャットダウンスクリプトにより使用されます。/var/run/apcupsd.pid ファイルがモード 666 権限で作成されます。これは、誰でも書き込み可能であることを意味しています。悪意のあるユーザーが任意のプロセス ID のあるファイルを上書きできます。これらのプロセスは、apcupsd デーモンの再起動または停止中に apcupsd プロセスの代わりに kill されます。

検出

Mandrake Linux セキュリティアドバイザリ：apcupsd（MDKSA-2000:077）

low Nessus プラグイン ID 61863

変更ログが見つかりません