遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2018-3427:01 公告中提及的多個弱點影響的套件。

    * libcdio：在 iso-info.c 中，print_iso9660_recurse 函式中存在堆積型緩衝區過度讀取 (CVE-2017-18198)
      * libcdio：在 rock.c 中，realloc_symlink 內存在 NULL 指標解除參照 (CVE-2017-18199)
      * libcdio：在 lib/driver/_cdio_generic.c 中，get_cdtext_generic() 內存在雙重釋放 (CVE-2017-18201)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libcdio-0.92-3.el7 (AXSA:2018-3427:01)

critical Nessus Plugin ID 294042

版本 1.1