AIX 6.1 TL 3：bos.net.nfs.client (U834157)

critical Nessus Plugin ID 46964

語系：

概要

The remote AIX host is missing a vendor-supplied security patch.

說明

遠端主機缺少 AIX PTF U834157，它與套件 bos.net.nfs.client 的安全性有關。

據報告，數個系統的 rpc.pcnfsd 服務中有整數溢位弱點。rpc.pcnfsd 程序會處理 PC-NFS 用戶端對於遠端主機上驗證服務的要求。這些服務包含針對掛載和多工緩衝處理的驗證。當剖析特製的 RPC 要求時，就會觸發這個弱點。遠端攻擊者可利用此弱點，即傳送特製的 RPC 訊息給目標主機，以插入及執行任意程式碼。

解決方案

Install the appropriate missing security-related fix.

另請參閱

http://www-01.ibm.com/support/docview.wss?uid=isg1IZ75440

Plugin 詳細資訊

嚴重性: Critical

ID: 46964

檔案名稱: aix_U834157.nasl

版本: 1.9

類型: local

系列: AIX Local Security Checks

已發布: 2010/6/15

已更新: 2021/1/4

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2010-1039

弱點資訊

CPE: cpe:/o:ibm:aix:6.1

必要的 KB 項目: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2010/4/29

弱點發布日期: 2010/4/29

參考資訊

CVE: CVE-2010-1039

BID: 40248

IAVA: 2010-A-0073-S