FreeBSD:sircd -- 远程操作员权限升级漏洞 (e92d8f6b-a1c0-11db-9ddc-0011098b2f36)

high Nessus 插件 ID 56478

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Secunia 报告:

报告了 sircd 中的一个漏洞,恶意用户可利用该漏洞取得操作员权限。据报告,此问题为任意用户均可将其用户模式设为操作员。据报告,该漏洞存在于版本 0.5.2 和 0.5.3 中。其他版本可能也受到影响。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?eb178f11

插件详情

严重性: High

ID: 56478

文件名: freebsd_pkg_e92d8f6ba1c011db9ddc0011098b2f36.nasl

版本: 1.7

类型: local

发布时间: 2011/10/13

最近更新时间: 2021/1/6

支持的传感器: Nessus

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:sircd, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

可利用: true

易利用性: No exploit is required

补丁发布日期: 2007/1/15

漏洞发布日期: 2003/11/20

参考资料信息

BID: 9097

Secunia: 10274