AIX 5.3 TL 12:netstat(IV77039)

medium Nessus プラグイン ID 86353

概要

リモートのAIXホストにセキュリティパッチがありません。

説明

IBM AIX により、ローカルの攻撃者は、ファイバーチャネルアダプターが存在する際の netstat の脆弱性を通じて、自身の権限を root アクセスに昇格することができます。

ソリューション

適切な暫定修正をインストールしてください。

参考資料

https://aix.software.ibm.com/aix/efixes/security/netstat_advisory.asc

プラグインの詳細

深刻度: Medium

ID: 86353

ファイル名: aix_IV77039.nasl

バージョン: 2.4

タイプ: local

ファミリー: AIX Local Security Checks

公開日: 2015/10/13

更新日: 2023/4/21

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:ibm:aix:5.3

必要な KB アイテム: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp

パッチ公開日: 2015/10/12

脆弱性公開日: 2015/10/12

参照情報

CVE: CVE-2015-4948