AIX 6.1 TL 3：bos.net.nfs.client (U834157)

critical Nessus 插件 ID 46964

语言：

简介

The remote AIX host is missing a vendor-supplied security patch.

描述

远程主机缺少 AIX PTF U834157，后者与 bos.net.nfs.client 程序包的安全性有关。

据报告，若干系统的 rpc.pcnfsd 服务中存在整数溢出漏洞。rpc.pcnfsd 后台程序处理 PC-NFS 客户端对远程计算机上的认证服务的请求。这些服务包括对挂载和对打印后台处理的认证。解析构建的 RPC 请求时会触发该漏洞。远程攻击者可通过将构建的 RPC 消息发送到目标主机来利用此漏洞，从而可能注入并执行任意代码。

解决方案

Install the appropriate missing security-related fix.

另见

http://www-01.ibm.com/support/docview.wss?uid=isg1IZ75440

插件详情

严重性: Critical

ID: 46964

文件名: aix_U834157.nasl

版本: 1.9

类型: local

系列: AIX Local Security Checks

发布时间: 2010/6/15

最近更新时间: 2021/1/4

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2010-1039

漏洞信息

CPE: cpe:/o:ibm:aix:6.1

必需的 KB 项: Host/local_checks_enabled, Host/AIX/oslevel, Host/AIX/version, Host/AIX/lslpp

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/4/29

漏洞发布日期: 2010/4/29

参考资料信息

CVE: CVE-2010-1039

BID: 40248

IAVA: 2010-A-0073-S