遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1307 公告中提及的一個弱點影響。

  - 在 eCryptfs 的 ecryptfs-utils 45 至 61 中，(1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential 和 (3) ecryptfs-setup-pam-wrapped.sh 指令碼會在命令列上放置純文字密碼，這允許本機使用者透過列出處理程序來取得敏感資訊。(CVE-2008-5188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：ecryptfs-utils (ELSA-2009-1307)

medium Nessus Plugin ID 180624

版本 1.0