遠端 MiracleLinux 4 主機已安裝受 AXSA:2018-2580:01 公告中所提及一個弱點影響的套件。

    * 在 apr_time_exp_get() 發現越界陣列解除參照。攻擊者可未經驗證濫用此函式，造成拒絕服務或可能導致資料洩漏。
    (CVE-2017-12613) CVE-2017-12613 在 Apache Portable Runtime APR 1.6.2 和先前的版本中以無效的月份欄位值叫用 apr_time_exp*() 或 apr_os_exp_time*() 函式時在將此值轉換為 apr_time_exp_t 值時可能會存取超出邊界記憶體可能會洩漏不同靜態堆積值的內容或導致程式終止而且 可能對以未經驗證的外部輸入呼叫這些 APR 函式的應用程式造成資訊洩漏或拒絕服務弱點。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4httpd24-apr-1.5.1-1.AXS4.1 (AXSA:2018-2580:01)

high Nessus Plugin ID 290100

版本 1.1