CVE-2011-4339

低 3.6CVE-2011-4339 · 15/12/2011 公開 · 16/06/2026 更新

要点

CVE-2011-4339 は ipmitool (ipmitool project) に影響する深刻度「低」 (CVSS 3.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 36.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ipmitool ipmitool_project	`= 1.8.11`	修正版なし

概要

ipmievd (aka the IPMI event daemon) in OpenIPMI, as used in the ipmitool package 1.8.11 in Red Hat Enterprise Linux (RHEL) 6, Debian GNU/Linux, Fedora 16, and other products uses 0666 permissions for its ipmievd.pid PID file, which allows local users to kill arbitrary processes by writing to this file.

参考情報

lists.fedoraproject.org/pipermail/package-announce/2012-January/071575.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2012-January/071580.html · Third Party Advisory
openwall.com/lists/oss-security/2011/12/13/1 · Mailing List
rhn.redhat.com/errata/RHSA-2013-0123.html · Third Party Advisory
secunia.com/advisories/47173 · Broken Link
secunia.com/advisories/47228 · Broken Link
secunia.com/advisories/47376 · Broken Link
debian.org/security/2011/dsa-2376 · Third Party Advisory
mandriva.com/security/advisories · Broken Link
oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html · Third Party Advisory
redhat.com/support/errata/RHSA-2011-1814.html · Third Party Advisory
securityfocus.com/bid/51036 · Third Party Advisory
xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
exchange.xforce.ibmcloud.com/vulnerabilities/71763 · Third Party Advisory

ipmitool のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン