遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1751:01 公告中所提及。

    Libtasn1 是提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能的程式庫。
    此版本修正的安全性問題
    CVE-2015-3622
    ** 保留 ** 在 libtasn1 程式庫解碼特定 DER 編碼輸入的方式中發現一個堆積型緩衝區溢位瑕疵。特製的 DER 編碼輸入會造成應用程式使用 libtasn1 執行無效讀取，進而導致應用程式損毀。
    CVE-2015-2806
    ** 保留 ** 在 libtasn1 解碼特定 DER 編碼資料的方式中發現堆疊型緩衝區溢位。攻擊者可利用此缺陷，損毀使用 libtasn1 程式庫的應用程式。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libtasn1-4.10-1.el7 (AXSA:2017-1751:01)

medium Nessus Plugin ID 289224

版本 1.1