AIX 7.1 TL 2:tcpdump(IV68951)

medium Nessus プラグイン ID 81922

概要

リモート AIXホストにセキュリティパッチがありません。

説明

CVE-2014-8769 tcpdump は、Ad hoc On-Demand Distance Vector(AODV)プロトコルのためのアプリケーションデコーダーによる入力処理が正しくないために、サービス拒否に脆弱です。特別に細工されたデータを送信することで、リモートの攻撃者がこの脆弱性を利用して、アプリケーションをクラッシュさせるおそれがあります。

詳細については、次を参照してください:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8769

ソリューション

適切な暫定修正をインストールしてください。

参考資料

https://aix.software.ibm.com/aix/efixes/security/tcpdump_advisory.asc

プラグインの詳細

深刻度: Medium

ID: 81922

ファイル名: aix_IV68951.nasl

バージョン: 1.3

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2015/3/19

更新日: 2023/4/21

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

Base Score: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

脆弱性情報

CPE: cpe:/o:ibm:aix:7.1

必要な KB アイテム: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp

パッチ公開日: 2015/3/18

脆弱性公開日: 2015/3/18

参照情報

CVE: CVE-2014-8769