遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-509:05 公告中所提及。

    描述：
    glibc 套件包含系統上多個程式使用的標準程式庫。為了節省磁碟空間和記憶體並使升級更容易通用系統程式碼會保留在一個位置並在程式之間共用。此特定套件包含數組最重要的共用程式庫標準 C 程式庫和標準 math 程式庫。如果沒有這兩個程式庫Linux 系統將無法運作。
    此版本修正的安全性問題
    CVE-2014-0475 [ 2.20 之前的 GNU C 程式庫 (即 glibc 或 libc6) 中的多個目錄遊走弱點允許內容相依的攻擊者繞過 ForceCommand 限制且可能透過 (1) LC_* 中的 .. (點點)造成其他不明影響(2) LANG 或其他地區設定環境變數。
    CVE-2014-5119
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4glibc-2.12-1.132.AXS4.4 (AXSA:2014-509:05)

critical Nessus Plugin ID 290119

版本 1.1