AIX 6.1 TL 7：ldapauth (IV18637)

语言：

远程 AIX 主机缺少安全修补程序。

AIX 可允许本地攻击者获取对系统的提升权限，原因在于配置客户扩展 LDAP 用户过滤时，getpwnam() 函数出现错误。本地攻击者可利用该漏洞获得对系统的横向或提升权限。

安装合适的临时补丁。

严重性: High

ID: 63711

文件名: aix_IV18637.nasl

版本: 1.5

类型: local

系列: AIX Local Security Checks

发布时间: 2013/1/24

最近更新时间: 2023/4/21

支持的传感器: Nessus

风险因素: Medium

分数: 5.9

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CPE: cpe:/o:ibm:aix:6.1

必需的 KB 项: Host/local_checks_enabled, Host/AIX/version, Host/AIX/lslpp

补丁发布日期: 2012/5/3

漏洞发布日期: 2012/5/3

CVE: CVE-2012-0745