Oracle Solaris サードパーティのパッチ更新：ibutils（cve_2013_2561_link_following）
medium Nessus プラグイン ID 80640
Language:
概要
リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。説明
リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：- OpenFabrics ibutils 1.5.7 により、ローカルユーザーは次のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを上書きすることが可能です。（1）ibdiagnet.db、（2）ibdiagnet.fdbs、（3）ibdiagnet_ibis.log、（4）ibdiagnet.log、（5）ibdiagnet.lst、（6）ibdiagnet.mcfdbs、（7）ibdiagnet.pkey、（8）ibdiagnet.psl、（9）ibdiagnet.slvl、または（10）ibdiagnet.sm in /tmp/(CVE-2013-2561)
ソリューション
Solaris 11.1.16.5.0 にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 80640
ファイル名: solaris11_ibutils_20140225.nasl
バージョン: 1.3
タイプ: local
公開日: 2015/1/19
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: Medium
基本値: 6.3
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C
脆弱性情報
CPE: cpe:/o:oracle:solaris:11.1, p-cpe:/a:oracle:solaris:ibutils
必要な KB アイテム: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list
パッチ公開日: 2014/2/25
参照情報
CVE: CVE-2013-2561