遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2014-608:01 公告中所提及的弱點影響的套件。

    描述：
    TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。
    此版本修正的安全性問題
    CVE-2012-06980.3.10 之前的 TrouSerS 中的 tcsd 允許遠端攻擊者透過傳送至連接埠 30003 的 TCP 封包中的特製 type_offset 值造成拒絕服務 (程序損毀)。
    修正錯誤與增強功能
    trousers 套件已升級至上游版本 0.3.13

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4︰trousers-0.3.13-2.AXS4 (AXSA:2014-608:01)

high Nessus Plugin ID 289088

版本 1.1