FreeBSD：xinetd -- TCPMUX サービスのユーザーおよびグループディレクティブを無視します（5c34664f-2c2b-11e3-87c2-00215af774f0）

Language:

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

xinetd は、サービス構成と一致する権限をドロップすることなく、構成された TCPMUX サービスを実行します。これにより、xinetd プロセス（root）と同等の権限でサービスが実行される可能性があります。

影響を受けるパッケージを更新してください。

深刻度: High

ID: 70299

ファイル名: freebsd_pkg_5c34664f2c2b11e387c200215af774f0.nasl

バージョン: 1.6

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2013/10/4

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.7

リスクファクター: High

基本値: 7.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CPE: p-cpe:/a:freebsd:freebsd:xinetd, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2013/10/3

脆弱性公開日: 2005/8/23

CVE: CVE-2013-4342