Mandriva Linux 安全公告：sleuthkit (MDVSA-2013:125)
low Nessus 插件 ID 66137
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 sleuthkit 程序包修复了安全漏洞：在 Sleuth Kit (TSK)（基于 UNIX 的命令行工具的集合，用于调查计算机）执行 \'.\'(dotfile) 文件系统条目管理的方式中发现一个安全缺陷。
攻击者可利用此缺陷，将相关文件重命名为 \’.\’ 文件系统条目以避开取证分析检测（隐藏某些文件，避开扫描）。
原始报告指出，扫描 FAT（文件分配表）文件系统时存在此攻击载体。但其他文件系统中也可能存在该缺陷，这不会保留 \’.\’ 条目用于特殊目的。
解决方案
更新受影响的 lib64tsk3-devel, lib64tsk3_9 和/或 sleuthkit 程序包。插件详情
严重性: Low
ID: 66137
文件名: mandriva_MDVSA-2013-125.nasl
版本: 1.9
类型: local
发布时间: 2013/4/20
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.4
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: p-cpe:/a:mandriva:linux:sleuthkit, p-cpe:/a:mandriva:linux:lib64tsk3_9, cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:lib64tsk3-devel
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2013/4/10
参考资料信息
CVE: CVE-2012-5619
BID: 56810
MDVSA: 2013:125
MGASA: 2013-0031