AIX 5.3 TL 11：bos.net.nfs.client (U832850)

critical Nessus 插件 ID 46566

语言：

简介

The remote AIX host is missing a vendor-supplied security patch.

描述

远程主机缺少 AIX PTF U832850，后者与 bos.net.nfs.client 程序包的安全性有关。

据报告，若干系统的 rpc.pcnfsd 服务中存在整数溢出漏洞。rpc.pcnfsd 后台程序处理 PC-NFS 客户端对远程计算机上的认证服务的请求。这些服务包括对挂载和对打印后台处理的认证。解析构建的 RPC 请求时会触发该漏洞。远程攻击者可通过将构建的 RPC 消息发送到目标主机来利用此漏洞，从而可能注入并执行任意代码。

解决方案

Install the appropriate missing security-related fix.

另见

http://www-01.ibm.com/support/docview.wss?uid=isg1IZ73681

插件详情

严重性: Critical

ID: 46566

文件名: aix_U832850.nasl

版本: 1.7

类型: local

系列: AIX Local Security Checks

发布时间: 2010/5/19

最近更新时间: 2021/1/4

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2010-1039

漏洞信息

CPE: cpe:/o:ibm:aix:5.3

必需的 KB 项: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/3/30

漏洞发布日期: 2010/3/30

参考资料信息

CVE: CVE-2010-1039

BID: 40248

IAVA: 2010-A-0073-S