检测

IBM Tivoli NetView for z/OS 权限升级

high Nessus 插件 ID 70173

语言：

简介

远程主机可能运行具有权限升级漏洞的软件。

描述

远程主机显示为安装有受到权限升级漏洞影响的 IBM Tivoli NetView。Unix System Services 认证的攻击者可能获取 NetView 应用程序的权限。

请注意，Nessus 并未测试这些问题，而是只依赖于检测的版本号。Nessus 无法确定此漏洞的修补程序是否已安装，因为它不会更改此检测到的版本号。

解决方案

更新可从供应商处获得。

另见

http://www-01.ibm.com/support/docview.wss?uid=swg21621163

http://web.archive.org/web/20130215104605/http://xforce.iss.net/xforce/xfdb/80643

插件详情

严重性: High

ID: 70173

文件名: ibm_netview_zos_privilege_escalation.nasl

版本: 1.9

类型: local

系列: Misc.

发布时间: 2013/9/27

最近更新时间: 2019/9/24

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.3

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:ibm:tivoli_netview

必需的 KB 项: Secret/ClearTextAuth/login, Secret/ClearTextAuth/pass

易利用性: No known exploits are available

补丁发布日期: 2012/12/21

漏洞发布日期: 2012/12/21

参考资料信息

CVE: CVE-2012-5951

BID: 57036