遠端主機缺少與 bos.rte.security 套件安全性有關的 AIX PTF U833130。

安裝 bos.rte.security 6.1.6.4 檔案集後，LDAP 使用者將能以不正確的密碼登入。這只有在 /etc/security/ldap/ldap.cfg 中的 authtype 設為 ldap_auth 時才會發生。
如果本機使用者在 /etc/security/user 檔案中將其 SYSTEM 屬性設為 SYSTEM = ‘LDAP’，或預設 stanza 設為 SYSTEM = ‘LDAP’且本機使用者在自己的 stanza 中沒有 SYSTEM 設定，則非 LDAP 使用者也能以不正確的密碼登入。如果本機使用者在其 SYSTEM 屬性中沒有 LDAP，就不會受到影響。

偵測

AIX 6.1 TL 6 : bos.rte.security (U833130)

medium Nessus Plugin ID 54341

找不到變更記錄