遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2014-023:01 公告中所提及的弱點影響的套件。

    Bbusybox 是一個單一的二進位檔，其中含有大量系統命令版本，包括 shell。此套件對於從某些類型的系統失敗復原特別是那些涉及損毀共用程式庫的系統失敗非常有用。
    此版本修正的安全性問題
     CVE-2013-18131.21.0 之前的 BusyBox 中的 util-linux/mdev.c 在 /dev/ 下建立巢狀目錄時會使用父目錄的 0777 權限進而允許本機使用者造成不明影響和攻擊向量。
    修正的錯誤：
     先前wc BusyBox 命令在處理標準輸入後失敗並出現下列錯誤wc
    沒有此類檔案或目錄。此問題已藉由停用字串大小最佳化來修正。mknod 命令現可建立主版本或副版本數字大於 255 的裝置節點。
     從 NFS 伺服器安裝時如果 NFS 伺服器僅支援 TCP 掛載則 mount 命令可能會失敗且安裝無法繼續。此問題已經修正NFS 掛載現在預設為 TCP。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4busybox-1.15.1-20.AXS4 (AXSA:2014-023:01)

critical Nessus Plugin ID 289486

版本 1.1