遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1536 公告中提及的弱點影響。

  - 在 Red Hat sos 套件 1.7-9 之前的版本，以及 2.2-17 之前的 2.x 版中，sosreport 公用程式在除錯資訊封存中包含 (1) 憑證型 Red Hat Network 私密權利金鑰，以及 (2) 權利的私密金鑰，其可能允許遠端攻擊者透過讀取封存來取得敏感資訊。(CVE-2011-4083)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：sos (ELSA-2011-1536)

high Nessus Plugin ID 181091

版本 1.0