遠端 MiracleLinux 3 主機已安裝受 AXSA:2013-38:01 公告中所提及一個弱點影響的套件。

    Open IPMI 專案旨在開發開放程式碼基底以允許存取使用智慧平台管理介面 (IPMI) 的平台資訊。此套件內含 OpenIPMI 專案的工具。
    此版本修正的安全性問題
     CVE-2011-4339 OpenIPMI 中的 ipmievd (即 IPMI 事件程序)如在 Red Hat Enterprise Linux (RHEL) 6、Debian GNU/Linux、Fedora 16 和其他產品的 ipmitool 套件 1.8.11 中使用其 ipmievd.pid 的 0666 權限PID 檔案其允許本機使用者寫入此檔案進而終止任意處理程序。
    修正的錯誤：
     在非 Dell 平台上ipmitool 公用程式列出了不完整且誤導的命令使用方式。這個問題已修正。
     停用 IPMB 之 SDR (感應器資料記錄) 讀數的自動橋接以提高效能並正確顯示感應器資料。
     修正「ipmitool -o list」命令的結束程式碼現在可如預期地傳回 0。
     已將 /sbin 的路徑新增至 lsmod 和 modprobe以防止 init 指令碼在 PATH 未指向 /sbin 時失敗。
     在 ipmitool 手冊頁中新增 -b、-B、-l 和 -T 選項。
    增強功能：
     新增一些 Dell 特定 IPMI 延伸模組
     vFlash：允許使用者顯示延伸 SD 卡的相關資訊。
     setled允許使用者顯示背板 LED 狀態。
     改善錯誤描述。
     新增新硬體的支援。
     已更新 ipmitool 手冊頁面中 ipmitool delloem 命令的文件。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3OpenIPMI-2.0.16-16.0.1.AXS3 (AXSA:2013-38:01)

medium Nessus Plugin ID 289722

版本 1.1