The remote Redhat Enterprise Linux 4 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - mk-files: insecure temporary file usage (CVE-2011-1920)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201310-17 (pmake: Insecure temporary file usage)

    /usr/share/mk/bsd.lib.mk and /usr/share/mk/bsd.prog.mk create temporary       files insecurely, with predictable names (/tmp/_depend[PID]), and       without using $TMPDIR.
  Impact :

    The make include files allow local users to overwrite arbitrary files       via a symlink attack.
  Workaround :

    There is no known workaround at this time.

Updated pmake package fixes security vulnerability :

The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and earlier, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to bsd.lib.mk and bsd.prog.mk (CVE-2011-1920).

リモートホストは、GLSA-201310-17 で説明されている脆弱性の影響を受けます（pmake：安全ではない一時ファイルの使用）

/usr/share/mk/bsd.lib.mk および /usr/share/mk/bsd.prog.mk は、予測できる名前（/tmp/_depend[PID]）で一時ファイルを無防備に作成し、$TMPDIR を使用しません。
 影響：

make のインクルードファイルにより、ローカルユーザーは、シンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。
 回避策：

現時点で、既知の回避策はありません。

更新済みの pmake パッケージにより、セキュリティの脆弱性が修正されます：

pmake 1.111 以前で使用されている 1.6.2 より前の NetBSD の make のインクルードファイルにより、ローカルユーザーが、/tmp/_depend##### 一時ファイルのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることが可能です。これは bsd.lib.mk および bsd.prog.mk に関連します（CVE-2011-1920）。

远程主机受到 GLSA-201310-17 中所述漏洞的影响（pmake：不安全的临时文件使用）

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用可预测的名称 (/tmp/_depend[PID]) 以不安全的方式创建临时文件，并且未使用 $TMPDIR。
  影响：

    make include 文件允许本地用户通过符号链接攻击覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

更新后的 pmake 程序包修复了以下安全漏洞：

pmake 1.111 和更早版本中使用的 1.6.2 之前的 NetBSD 中的 make include 文件允许本地用户通过针对 /tmp/_depend##### 临时文件的符号链接攻击来覆盖任意文件，此问题与 bsd.lib.mk 和 bsd.prog.mk 有关 (CVE-2011-1920)。

遠端主機受到 GLSA-201310-17 中所述的弱點影響 (pmake：不安全的暫存檔使用方式)

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用不安全的方式建立暫存檔，並使用可預測的名稱 (/tmp/_depend[PID])，而未使用 $TMPDIR。
  影響：

    make include 檔案允許本機使用者透過符號連結攻擊，覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

更新版 pmake 套件可修正安全性弱點：

在 pmake 1.111 和更舊版本中使用時，make 包含 1.6.2 版以前的 NetBSD 之檔案，這會允許本機使用者透過 /tmp/_depend##### 暫存檔上的符號連結攻擊覆寫任意檔案；此問題與 bsd.lib.mk 和 bsd.prog.mk 有關 (CVE-2011-1920)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
198422	RHEL 4 : pmake (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
70673	GLSA-201310-17 : pmake: Insecure temporary file usage	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux Security Advisory : pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17：pmake：安全ではない一時ファイルの使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux セキュリティアドバイザリ：pmake（MDVSA-2013:271）	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17 : pmake：不安全的临时文件使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17 : pmake：不安全的暫存檔使用方式	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全性公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low

偵測

搜尋 Plugin

high

low

low

low

low

low

low

low

low