AIX 6.1 TL 6：ldapauth（IZ97416）

medium Nessus プラグイン ID 63826

Language:

概要

リモート AIXホストにセキュリティパッチがありません。

説明

bos.rte.security 6.1.6.4 ファイルセットをインストールした後、 LDAP ユーザーが不正確なパスワードでログインできるようになります。これは、authtype が /etc/security/ldap/ldap.cfg ファイルの ldap_auth で設定されている場合のみ発生します。
LDAP ユーザーでない者も、そのローカルユーザーが /etc/security/user ファイルで SYSTEM 属性を SYSTEM = 'LDAP' に設定している場合や、デフォルトのスタンザが SYSTEM = 'LDAP' に設定されていて、ローカルユーザーが自身のスタンザを SYSTEM に設定していない場合には、正しくないパスワードでログインできます。ローカルユーザーが SYSTEM 属性を LDAP に設定していない場合は、影響を受けません。