遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-271:01 公告中所提及的多個弱點影響的套件。

    問題描述
    hplip (Hewlett-Packard Linux Imaging and Printing) 套件提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。
    在 hplip alert-mailing 功能中發現一個瑕疵。本機攻擊者可使用特製封包來觸發由 root 帳戶傳送的警示郵件進而提升其權限。
    (CVE-2008-2940)。
    在 hpssd 訊息剖析器中發現一個瑕疵。透過傳送特製封包本機攻擊者可造成拒絕服務進而停止 hpssd 處理程序。 (CVE-2008-2941)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3hplip-1.6.7-4.1.4.1AXS3 (AXSA:2008-271:01)

high Nessus Plugin ID 283962

版本 1.1