Mandriva Linux 安全性公告：sleuthkit (MDVSA-2013:125)
low Nessus Plugin ID 66137
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
更新版 sleuthkit 套件可修正安全性弱點：在 Sleuth Kit (TSK；一系列以 UNIX 為基礎的命令行工具，允許對電腦進行調查) 執行 \'.\' (dotfile) 檔案系統項目管理的方式中發現一個安全性瑕疵。
攻擊者可利用此瑕疵，將有問題的檔案重新命名為 \'.\' 檔案系統項目，藉此規避鑑識分析的偵測 (隱藏某些檔案，以免遭到掃描)。
原始報告提及掃描 FAT (檔案配置表) 檔案系統時會出現此攻擊向量。然而，此瑕疵也有可能出現在其他檔案系統 (未克制將 \'.\' 項目用於特殊目的) 上。
解決方案
更新受影響的 lib64tsk3-devel、lib64tsk3_9 和/或 sleuthkit 套件。Plugin 詳細資訊
嚴重性: Low
ID: 66137
檔案名稱: mandriva_MDVSA-2013-125.nasl
版本: 1.9
類型: local
已發布: 2013/4/20
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: p-cpe:/a:mandriva:linux:lib64tsk3-devel, p-cpe:/a:mandriva:linux:lib64tsk3_9, p-cpe:/a:mandriva:linux:sleuthkit, cpe:/o:mandriva:business_server:1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/4/10
參考資訊
CVE: CVE-2012-5619
BID: 56810
MDVSA: 2013:125
MGASA: 2013-0031