IBM Inventory Scout < 2.2.0.19 符號連結弱點
medium Nessus Plugin ID 73966
語系：
概要
遠端主機包含一個可允許使用者在未經授權的情況下刪除或操控檔案的程式。說明
根據其自我報告的版本，遠端主機上安裝的 Inventory Scout 版本比 2.2.0.19 舊。因此，可允許本機使用者刪除任意檔案，或利用符號連結攻擊，在任意檔案上執行 Inventory Scout 作業。解決方案
升級至 Inventory Scout 2.2.0.19 或更新版本。或者，使用下列命令將 setuid 位元從受影響的檔案中移除：
- chmod 555 /opt/IBMinvscout/bin/invscoutClient_VPD_Survey
- chmod 555 /opt/IBMinvscout/sbin/invscout_lsvpd
請注意，這麼做會為所有使用者 (除了 root 以外) 停用這些命令的功能。
另請參閱
https://aix.software.ibm.com/aix/efixes/security/invscout_advisory2.asc
Plugin 詳細資訊
嚴重性: Medium
ID: 73966
檔案名稱: invscout_2_2_0_19.nasl
版本: 1.4
類型: remote
系列: Misc.
已發布: 2014/5/12
已更新: 2023/4/21
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.5
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:L/AC:H/Au:N/C:N/I:C/A:N
弱點資訊
CPE: cpe:/a:ibm:invscout.rte
必要的 KB 項目: Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/12/13
弱點發布日期: 2011/12/13
參考資訊
CVE: CVE-2011-1384
BID: 51059