遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2013-140:01 公告中所提及的弱點影響的套件。

    nss-pam-ldapd 程序 (nslcd) 使用目錄伺服器代表輕量型 nsswitch 模組查閱名稱服務資訊 (使用者、群組等)。
    此版本修正的安全性問題
      0.7.18CVE-2013-0288 之前的 nss-pam-ldapd 和 0.8.x 之前的 0.8.11 允許內容相依的攻擊者在具有大量開啟檔案描述元這會觸發與不正確使用 FD_SET 巨集相關的堆疊型緩衝區溢位。
    修正的錯誤：
     修正中斷連線邏輯中的一個列印錯誤並新增一個遺漏的傳回值。
     現已在 LDAP 搜尋作業期間執行閒置時間到期測試以防止負載過重的 LDAP 伺服器連線逾時。
     存取大型群組時nslcd 程序會讀取 glibc 程式庫提供的緩衝區。如果緩衝區太小而無法容納該群組glibc 會增加其大小直到作業成功為止。這會將許多多餘的錯誤訊息傳回至 /var/log/message 檔案。此問題已經修正不會再傳回多餘的訊息。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : nss-pam-ldapd-0.7.5-18.1.AXS4 (AXSA:2013-140:01)

critical Nessus Plugin ID 289633

版本 1.1