Mandrake Linux 安全公告：cfengine (MDKSA-2000:061)
critical Nessus 插件 ID 61848
语言：
简介
远程 Mandrake Linux 主机缺少一项安全更新。描述
GNU cfengine 是大型异构网络的系统管理员用于维护和管理的抽象编程语言。syslog() 调用中存在大量字符串格式漏洞，可被滥用来使 cfengine 程序出现段错误和死机，或以运行 cfengine 程序的用户（通常为根用户）的身份执行任意命令。此更新修复了此问题，建议所有 Linux-Mandrake 用户进行升级。解决方案
更新受影响的 cfengine 程序包。插件详情
严重性: Critical
ID: 61848
文件名: mandrake_MDKSA-2000-061.nasl
版本: 1.6
类型: local
发布时间: 2012/9/6
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:mandrakesoft:mandrake_linux:7.1, p-cpe:/a:mandriva:linux:cfengine
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
补丁发布日期: 2000/10/12
参考资料信息
CVE: CVE-2000-0947
MDKSA: 2000:061