遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2014-536:01 公告中所提及的弱點影響的套件。

    描述：
    Apache AXIS 是提交至 W3C 的 SOAP (簡易物件存取通訊協定) 實作。
    摘自 W3C 規格草案：
    SOAP 是一種輕量型通訊協定可用於分散式、分散式環境中的資訊交換。這是一種以 XML 為基礎的通訊協定由三部分組成分別是定義架構的信封用於描述訊息中包含的內容以及如何處理訊息、一組編碼規則用於表示應用程式定義的資料類型的執行個體以及表示遠端程序呼叫和回應。
    此專案是 Apache SOAP 專案的後續項目。
    此版本修正的安全性問題
    CVE-2014-3596 Apache Axis 1.4 和更舊版本中的 getCN 函式未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符攻擊者可藉此透過其主體在非 CN 欄位中指定共用名稱的憑證偽造 SSL 伺服器。注意：此問題之所以存在，是因為 CVE-2012-5784 的修正不完整。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3axis-1.2.1-2jpp.8.AXS3 (AXSA:2014-536:01)

medium Nessus Plugin ID 288972

版本 1.1