遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2024:01 公告中所提及。

    * 在 libXpm 中發現導致堆積型緩衝區溢位的整數溢位缺陷。攻擊者可利用此缺陷透過特製的 XPM 檔案造成使用 libXpm 的應用程式損毀。 (CVE-2016-10164)
      * 據發現，libXdmcp 使用弱熵產生工作階段金鑰。
    在使用 xdmcp 的多使用者系統上，本機攻擊者可能會使用可從處理程序清單取得的資訊來暴力破解金鑰，以便於劫持其他使用者的工作階段。(CVE-2017-2625)
      * 據發現，libICE 使用弱熵產生金鑰。本機攻擊者可能會利用此缺陷使用可從處理程序清單取得的資訊來劫持工作階段。 (CVE-2017-2626) CVE-2016-10164 在 3.5.12之前版本的 libXpm 中當程式在 64 位元平台上要求剖析 XPM 延伸模組時存在多個整數溢位允許遠端攻擊者造成拒絕服務 (超出邊界寫入) 或執行任意程式碼(1) 延伸模組的數量或 (2) 其在特製 XPM 檔案中的串連長度會觸發堆積型緩衝區溢位。
    CVE-2017-2625
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-2626
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 : X.org X11 程式庫安全性、錯誤修正和增強更新 (AXSA:2017-2024:01)

critical Nessus Plugin ID 289337

版本 1.1