Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の hplip

medium Nessus プラグイン ID 70014

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

HPLIP は、競合状態に脆弱な D-Bus API を介して認証のために PolicyKit と通信します。これにより、本来守られるべき PolicyKit 認証がバイパスされる可能性があります。この更新により、 HPLIP が変更され、競合状態に脆弱でない異なる API を介して PolicyKit と通信されるようになります。(CVE-2013-4325)

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?a01331ef

プラグインの詳細

深刻度: Medium

ID: 70014

ファイル名: sl_20130919_hplip_on_SL6_x.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Scientific Linux Local Security Checks

公開日: 2013/9/20

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:hpijs, p-cpe:/a:fermilab:scientific_linux:hplip, p-cpe:/a:fermilab:scientific_linux:hplip-common, p-cpe:/a:fermilab:scientific_linux:hplip-debuginfo, p-cpe:/a:fermilab:scientific_linux:hplip-gui, p-cpe:/a:fermilab:scientific_linux:hplip-libs, p-cpe:/a:fermilab:scientific_linux:libsane-hpaio, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/9/19

脆弱性公開日: 2013/9/23

参照情報

CVE: CVE-2013-4325

検出