遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1532 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux 中，在 kexec-tools 1.102pre-154 之前的 1.x 版、2.0.0-209 之前的 2.x 版套件中，發布的 kexec-tools 的 Red Hat mkdumprd 指令碼存在 SSH 組態弱點，其會停用 StrictHostKeyChecking 選項，進而允許攔截式攻擊者使用任意 SSH 金鑰偽造 kdump 伺服器，並取得敏感的核心資訊。(CVE-2011-3588)

  - 在 Red Hat Enterprise Linux 中，在 kexec-tools 1.102pre-154 之前的 1.x 版、2.0.0-209 之前的 2.x 版套件中，發布的 kexec-tools 存在 Red Hat mkdumprd 指令碼，其可對 vmcore 檔案使用任何人皆可讀取的權限，從而允許本機使用者透過檢查檔案內容來取得敏感資訊，搜尋 root SSH 金鑰即為一例。(CVE-2011-3589)

  - 在 Red Hat Enterprise Linux 中，在 kexec-tools 1.102pre-154 之前的 1.x 版、2.0.0-209 之前的 2.x 版套件中，發布的 kexec-tools 存在 Red Hat mkdumprd 指令碼，vmcore 檔案中包含了 root 使用者的所有 SSH 私密金鑰，使得特定情境下的攻擊者可以透過檢查檔案內容來獲取敏感資訊。(CVE-2011-3590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：kexec-tools (ELSA-2011-1532)

critical Nessus Plugin ID 181108

版本 1.0