遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2014-243:01 公告中所提及。

    GnuTLS 是一個專案旨在開發可在可靠傳輸層上提供安全層的程式庫。目前GnuTLS 程式庫實作 IETF 的 TLS 工作小組建議的標準。
    此版本修正的安全性問題
     CVE-2009-51382.7.6之前的 GnuTLS (未啟用 GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT 旗標時) 會將版本 1 X.509 憑證視為中繼 CA進而允許遠端攻擊者利用受信任 CA 的 X.509 V1 憑證來核發新憑證藉此繞過預定的限制與 CVE-2014-1959不同的弱點。
     CVE-2014-0092 在 3.1.22 之前的 GnuTLS 和 3.2.x 之前的 3.2.12 中lib/x509/verify.c 在驗證來自 SSL 伺服器的 X.509 憑證時未正確處理不明錯誤其允許攔截式攻擊者透過以下方式偽造伺服器特製的憑證。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3gnutls-1.4.1-14.0.1.AXS3 (AXSA:2014-243:01)

high Nessus Plugin ID 289805

版本 1.1