遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-06:01 公告中所提及。

    util-linux-ng 套件包含 Linux 系統正常運作所需的多種低層系統公用程式。其中Util-linux 包含 fdisk 組態工具和登入程式。
    此版本修正的安全性問題
    CVE-2011-1675 在 util-linux 2.19 和更舊版本中的掛載嘗試在未先檢查資源限制是否會干擾的情況下附加至 /etc/mtab.tmp 檔案其允許本機使用者透過具有 的處理程序觸發 /etc/mtab 檔案損毀小的 RLIMIT_FSIZE 值與 CVE-2011-1089相關的問題。
    CVE-2011-1677 util-linux 2.19 和更舊版本中的掛載在嘗試新增掛載項目失敗後未移除 /etc/mtab~ 鎖定檔案這具有不明的影響和本機攻擊向量。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4util-linux-ng-2.17.2-12.4.AXS4 (AXSA:2012-06:01)

critical Nessus Plugin ID 283911

版本 1.1