The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2015:0384 advisory.

    The powerpc-utils packages provide various utilities for the PowerPC platform.

    A flaw was found in the way the snap utility of powerpc-utils generated an archive containing a     configuration snapshot of a service. A local attacker could obtain sensitive information from the     generated archive such as plain text passwords. (CVE-2014-4040)

    The powerpc-utils packages have been upgraded to the upstream version 1.2.24, which provides a number of     bug fixes and enhancements over the previous version. (BZ#1088539, BZ#1167865, BZ#1161552)

    This update also fixes the following bugs:

    * Previously, the lsdevinfo command did not correctly process the path to the device, which made the path     unreadable in the console output of lsdevinfo. With this update, lsdevinfo has been updated and the path     is now displayed correctly. (BZ#1079246)

    * Previously, after migrating several Linux partitions, Resource Monitoring and Control (RMC) was inactive     and Machine Type, Model, and Serial number (MTMS) were set incorrectly, so the subsequent validation     operation failed. This bug has been fixed, and validation is now successful after migration and suspend.
    (BZ#1083221)

    * Previously, when the drmgr tool attempted to remove the last CPU from the system, drmgr became     unresponsive or terminated unexpectedly. This bug has been fixed, and drmgr no longer hangs or crashes in     the described case. (BZ#1152313)

    * With this update, the drmgr utility has been fixed to correctly gather Logical Memory Block (LMB)     information while performing Mem Dynamic Logical Partitioning (DLPAR) on little-endian varian of IBM Power     Systems CPU architecture as expected (BZ#1170856).

    * Previously, the ppc64_cpu --threads-per-core command returned incorrect data with the --smt option     enabled. This bug has been fixed and ppc64_cpu --threads-per-core now reports correctly with enabled
    --smt. (BZ#1179263)

    In addition, this update adds the following enhancements:

    * This update adds support for the Red Hat Enterprise Linux for POWER, little endian CPU architecture to     the powerpc-utils package. (BZ#1124006)

    * This update adds support for hot plugging of the qemu virtio device with the drmgr command to the     powerpc-utils package.(BZ#1083791)

    * The deprecated snap tool has been removed from the powerpc-utils packages. Its functionality has been     integrated into the sosreport tool. (BZ#1172087)

    * With this update, a dependency on the perl-Data-Dumper package required by the rtas_dump utility has     been added to powerpc-utils packages. (BZ#1175812)

    Users of powerpc-utils are advised to upgrade to these updated packages, which correct these issues and     add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - snap in powerpc-utils 1.2.20 produces an archive with fstab and yaboot.conf files potentially containing     cleartext passwords, and lacks a warning about reviewing this archive to detect included passwords, which     might allow remote attackers to obtain sensitive information by leveraging access to a technical-support     data stream. (CVE-2014-4040)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:0384 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    powerpc-utils パッケージは、PowerPC プラットフォーム用のさまざまなユーティリティを提供します。

    powerpc-utilsのsnapユーティリティがサービスの構成スナップショットを含むアーカイブを生成する方法で欠陥が見つかりました。ローカルの攻撃者が、生成されたアーカイブからプレーンテキストのパスワードなどの機密情報を取得する可能性があります。 （CVE-2014-4040）

    powerpc-utils パッケージが Upstream バージョン 1.2.24にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。 （BZ#1088539、 BZ#1167865、 BZ#1161552）

    この更新では、次のバグも修正しています。

    * 以前は、lsdevinfo コマンドがデバイスへのパスを正しく処理していなかったため、lsdevinfo のコンソール出力でパスが読み取れませんでした。この更新により、lsdevinfo が更新され、パスが正しく表示されるようになりました。 （BZ#1079246）

    * 以前は、いくつかの Linux パーティションを移行した後、Resource Monitoring and Control（RMC）が非アクティブになり、マシンタイプ、モデル、シリアル番号（MTMS）が不適切に設定されたため、後続の検証操作が失敗しました。このバグが修正され、現在は移行および一時停止後に検証が成功するようになりました。
    (BZ#1083221)

    * 以前は、drmgr ツールが最後の CPU をシステムから削除しようとすると、drmgr が応答しなくなるか、予期せずに終了しました。このバグが修正され、上記のケースで drmgr がハングしたりクラッシュしたりしなくなりました。 （BZ#1152313）

    * この更新により、IBM Power Systems CPU アーキテクチャのリトルエンディアンバリアンで Mem 動的論理パーティショニング（DLPAR）を想定通りに実行しながら、drmgr ユーティリティが修正され、Logical Memory Block（LMB）情報を正しく収集できるようになりました（BZ#1170856）。

    * 以前は、ppc64_cpu --threads-per-core コマンドは、 --smt オプションが有効な場合に不適切なデータを返していました。このバグは修正され、ppc64_cpu --threads-per-core はが有効で を適切に報告するようになりました。
    --smt。(BZ#1179263)

    また、この更新は以下の拡張機能も追加します:

    * この更新では、Red Hat Enterprise Linux for POWER、リトルエンディアン CPU アーキテクチャのサポートを powerpc-utils パッケージに追加します。 （BZ#1124006）

    * この更新では、powerpc-utils パッケージの drmgr コマンドを使用して、qemu virtio デバイスのホットプラグのサポートを追加します。（BZ#1083791）

    * 非推奨のスナップツールが、powerpc-utils パッケージから削除されました。その機能が sosreport ツールに統合されました。 （BZ#1172087）

    * この更新では、rtas_dump ユーティリティが必要とする perl-Data-Dumper パッケージへの依存関係が powerpc-utils パッケージに追加されています。 （BZ#1175812）

    powerpc-utils のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc-utils 1.2.20 のスナップは、fstab ファイルと yaboot.conf ファイルのアーカイブを生成し、クリアテキストのパスワードが含まれる可能性があり、またこのアーカイブを確認して含まれるパスワードを検出することに関する警告もありません。これにより、リモートの攻撃者が、テクニカルサポートデータストリーム。 （CVE-2014-4040）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0384 公告中提及的漏洞的影响。

    powerpc-utils 程序包提供适用于 PowerPC 平台的各种实用工具。

    在 powerpc-utils 的 snap 实用工具生成包含服务配置快照的存档的方式中发现一个缺陷。本地攻击者可从生成的存档中获取敏感信息，例如明文密码。 (CVE-2014-4040)

    powerpc-utils 程序包已升级到上游版本 1.2.24，其提供了对之前版本的多项缺陷补丁和增强。 （BZ#1088539、 BZ#1167865、 BZ#1161552）

    此更新还修复以下缺陷：

    * 此前，lsdevinfo 命令未正确处理设备路径，这使得路径在 lsdevinfo 的控制台输出中无法读取。通过此更新，lsdevinfo 已经更新，并且现在可以正确显示路径。 (BZ#1079246)

    * 此前，迁移多个 Linux 分区后，资源监控 (RMC) 处于非活动状态，且机器类型、型号和序列号 (MTMS) 设置错误，因此后续验证操作失败。此缺陷已修复，迁移和暂停之后即视为成功验证。
    (BZ#1083221)

    * 此前，当 drmgr 工具尝试从系统删除最后一个 CPU 时，drmgr 会失去响应或意外终止。此缺陷已修复，drmgr 在所述情况下不再挂起或崩溃。 (BZ#1152313)

    * 通过此更新，drmgr 实用工具已修复，可在 IBM Power Systems CPU 架构的小端 varian 上按预期执行内存动态逻辑分区 (DLPAR) 时正确收集逻辑内存块 (LMB) 信息（BZ#1170856）。

    * 以前，ppc64_cpu --threads-per-core 命令返回了启用了 --smt 选项的不正确数据。此缺陷已修复，ppc64_cpu --threads-per-core 现在
    --smt。(BZ#1179263)

    此外，此更新还添加了以下增强：

    * 此更新添加了对 Red Hat Enterprise Linux for POWER 的支持，对 powerpc-utils 程序包的小端 CPU 架构。 (BZ#1124006)

    * 此更新添加了对通过 drmgr 命令将 qemu virtio 设备热插拔到 powerpc-utils 程序包的支持。（BZ#1083791）

    * 已从 powerpc-utils 程序包中删除已弃用的 snap 工具。其功能已集成到 sosreport 工具中。 (BZ#1172087)

    * 通过此更新，已将 rtas_dump 实用工具所需的 perl-Data-Dumper 程序包依存关系添加到 powerpc-utils 程序包。 (BZ#1175812)

    建议 powerpc-utils 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:0384 公告中提及的弱點影響。

    powerpc-utils 套件提供適用於 PowerPC 平台的多種公用程式。

    在 powerpc-utils 的 snap 公用程式產生包含服務組態快照之封存的方式中發現一個瑕疵。本機攻擊者可從產生的封存取得敏感資訊，例如純文字密碼。 (CVE-2014-4040)

    powerpc-utils 套件已升級至上游版本 1.2.24，相較於先前的版本，此版本提供數個錯誤修正與增強功能。 (BZ#1088539、 BZ#1167865、 BZ#1161552)

    此更新也可修正下列錯誤：

    * 之前，lsdevinfo 命令並未正確處理裝置的路徑，導致無法讀取 lsdevinfo 主控台輸出中的路徑。透過此更新，lsdevinfo 已更新，現在可以正確顯示路徑。 (BZ#1079246)

    * 以前，在移轉數個 Linux 磁碟分割之後，資源監控和控制 (RMC) 處於停用狀態，且機器類型、型號和序號 (MTMS) 設定不正確，因此後續的驗證作業會失敗。此錯誤已修正，現在移轉和暫停後可成功驗證。
    (BZ#1083221)

    * 之前，drmgr 工具嘗試從系統中移除最後一個 CPU 時，drmgr 會變得沒有回應或意外終止。此錯誤已修正，drmgr 不會再於上述情況下懸置或損毀。 (BZ#1152313)

    * 透過此更新，drmgr 公用程式已修正為在 IBM Power Systems CPU 架構的 little-endian varian 上如預期執行 Mem Dynamic Logical Partitioning (DLPAR) 時，正確收集邏輯記憶體區塊 (LMB) 資訊 (BZ#1170856)。

    * 先前在啟用 --smt 選項的情況下，ppc64_cpu --threads-per-core 命令會傳回不正確的資料。此錯誤已修正，ppc64_cpu --threads-per-core 現已啟用
    --smt。(BZ#1179263)

    此外，此更新還新增了下列增強功能：

    * 此更新將 Red Hat Enterprise Linux for POWER 的支援、位元組由小到大的 CPU 架構新增至 powerpc-utils 套件。 (BZ#1124006)

    * 此更新將使用 drmgr 命令的 qemu virtio 裝置熱插拔支援新增至 powerpc-utils 套件。(BZ#1083791)

    * 已從 powerpc-utils 套件中移除過時的 snap 工具。其功能已整合至 sosreport 工具。 (BZ#1172087)

    * 透過此更新，已將 rtas_dump 公用程式所需的 perl-Data-Dumper 套件相依性新增至 powerpc-utils 套件。 (BZ#1175812)

    建議 powerpc-utils 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - powerpc-utils 1.2.20 中的 snap 產生的封存含有可能含有純文字密碼的 fstab 和 yaboot.conf 檔案，而且缺少有關檢閱此封存以偵測內含密碼的警告，遠端攻擊者因而得以透過利用對technical-support 資料流。 (CVE-2014-4040)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc-utils 中的 snap 1.2.20 产生一个包含可能包含明文密码的 fstab 和 yaboot.conf 文件的存档，并且缺少与检查此存档以检测包含的密码的审查有关的警告，这可能允许远程攻击者通过利用对技术支持数据流。 (CVE-2014-4040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234428	RHEL 7 : powerpc-utils (RHSA-2015:0384)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
218278	Linux Distros Unpatched Vulnerability : CVE-2014-4040	Nessus	Misc.	2025/3/4	2025/3/4	high
234428	RHEL 7：powerpc-utils（RHSA-2015:0384）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
218278	Linux Distros のパッチ未適用の脆弱性: CVE-2014-4040	Nessus	Misc.	2025/3/4	2025/3/4	high
234428	RHEL 7：powerpc-utils (RHSA-2015:0384)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
234428	RHEL 7：powerpc-utils (RHSA-2015:0384)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
218278	Linux Distros 未修補弱點：CVE-2014-4040	Nessus	Misc.	2025/3/4	2025/3/4	high
218278	Linux Distros 未修补的漏洞: CVE-2014-4040	Nessus	Misc.	2025/3/4	2025/3/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high