遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-176:02 公告中所提及。

    CVE-2012-6150 在 到 4.1.2 之前的 Samba 中nsswitch/pam_winbind.c 的 winbind_name_list_to_sid_string_list 函式會接受任何使用者的驗證進而處理無效的 require_membership_of 群組名稱這會允許經驗證的遠端使用者利用系統管理員的 pam_winbind 設定檔錯誤而有機會繞過預定的存取限制。
     CVE-2013-44963.x 之前的 3.6.23、 4.0.x 之前的 4.0.16和 4.1.x 之前的 4.1.6 並未針對所有介面強制執行密碼猜測保護機制這會讓遠端攻擊者更容易透過暴力密碼破解 ChangePasswordUser2 取得存取權 ( 1) SAMR 或 (2) RAP 嘗試。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4samba-3.6.9-168.AXS4.0.1 (AXSA:2014-176:02)

critical Nessus Plugin ID 290090

版本 1.1