遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-266:02 公告中所提及。

    Bbusybox 是一個單一的二進位檔，其中含有大量系統命令版本，包括 shell。此套件對於從某些類型的系統失敗復原特別是那些涉及損毀共用程式庫的系統失敗非常有用。
    此版本修正的安全性問題
    CVE-2006-1168 在 (1) ncompress 4.2.4 和 (2) liblzw 中compress42.c 的解壓縮函式允許遠端攻擊者透過特製資料造成拒絕服務 (當機)且可能執行任意程式碼進而導致緩衝區反向溢位。
    CVE-2011-2716 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。
    修正的錯誤：
     之前當裝置嘗試複製超過 4 GB 的檔案時空間用盡時cp 命令會錯誤地傳回 0 作為結束程式碼。此問題已修正cp 現在會在該情況下傳回 1。
     在 /dev/ 內具有數千個區塊裝置節點的系統上findfs 命令無法將其全部檢查。
    此問題已修正且 findfs 會檢查所有區塊裝置。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : busybox-1.2.0-13.0.1.AXS3 (AXSA:2012-266:02)

critical Nessus Plugin ID 284438

版本 1.1