遠端 MiracleLinux 4 主機已安裝受 AXSA:2017-2306:02 公告中所提及一個弱點影響的套件。

    * 使用用戶端驗證時，在 NSS 程式庫的 TLS 1.2 實作中發現釋放後使用缺陷。惡意用戶端可利用此缺陷造成針對 NSS 編譯的應用程式損毀或可能以執行應用程式的使用者權限來執行任意程式碼。 (CVE-2017-7805) Asianux 要感謝 Mozilla 專案報告此問題。
    上游確認 Martin Thomson 為原始報告者。
    CVE-2017-7805
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4nss-3.28.4-4.AXS4 (AXSA:2017-2306:02)

high Nessus Plugin ID 289514

版本 1.1