AIX 6.1 TL 8:bos.net.tcp.client(U855964)

high Nessus プラグイン ID 69285

概要

リモートAIXホストに、ベンダー提供のセキュリティパッチがありません。

説明

リモートホストに、bos.net.tcp.client パッケージのセキュリティに関連する AIX PTF U855964 がありません。

AIXマシンに IPv6アドレスが構成されていて、特定形式の無効な IPv6 パケットがそのマシンに送信されると、そのパケットの処理中にマシンがハングアップする可能性があります。この問題は、 IPv6アドレスがネットワークインターフェイスのいずれかで構成されている場合にのみ発生します。

ソリューション

該当する、不足しているセキュリティ関連の修正をインストールしてください。

参考資料

http://www-01.ibm.com/support/docview.wss?uid=isg1IV42124

プラグインの詳細

深刻度: High

ID: 69285

ファイル名: aix_U855964.nasl

バージョン: 1.2

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2013/8/10

更新日: 2021/1/4

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: cpe:/o:ibm:aix:6.1

必要な KB アイテム: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/5/8

脆弱性公開日: 2013/5/8

参照情報

CVE: CVE-2013-3035

BID: 60348