AIX 6.1 TL 8:tcpdump(IV68950)

medium Nessus プラグイン ID 81921

概要

リモート AIXホストにセキュリティパッチがありません。

説明

CVE-2014-8769 tcpdump は、Ad hoc On-Demand Distance Vector(AODV)プロトコルのためのアプリケーションデコーダーによる入力処理が正しくないために、サービス拒否に脆弱です。特別に細工されたデータを送信することで、リモートの攻撃者がこの脆弱性を利用して、アプリケーションをクラッシュさせるおそれがあります。

詳細については、次を参照してください:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8769

ソリューション

適切な暫定修正をインストールしてください。

関連情報

http://aix.software.ibm.com/aix/efixes/security/tcpdump_advisory.asc

プラグインの詳細

深刻度: Medium

ID: 81921

ファイル名: aix_IV68950.nasl

バージョン: 1.2

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2015/3/19

更新日: 2021/1/4

リスク情報

VPR

リスクファクター: Medium

スコア: 6

CVSS v2

リスクファクター: Medium

Base Score: 6.4

ベクトル: AV:N/AC:L/Au:N/C:P/I:N/A:P

脆弱性情報

CPE: cpe:/o:ibm:aix:6.1

必要な KB アイテム: Host/AIX/lslpp, Host/local_checks_enabled, Host/AIX/version

パッチ公開日: 2015/3/18

脆弱性公開日: 2015/3/18

参照情報

CVE: CVE-2014-8769