The remote Oracle Linux 5 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2012-0312 advisory.

    [8.45.42-1.0.1.el5]
    - Update oracle-enterprise.patch to do detection on /etc/oracle-release       and /etc/enterprise-release
    - Patch x86_64 sysctl.conf as well as default sysctl.conf
    - Patch sysctl.conf to default rp_filter to loose reverse path       filtering (has no effect for pre-2.6.32 kernels) [orabug 10286227]
    - Move hwclock into udev rules
    - Update oracle-enterprise.patch to fix RedHat references in arch specific       sysctl.conf files in source tarball
    - Add oracle-enterprise.patch and update specfile
    - Don't attempt to re-enslave already-enslaved devices (#455537) (pknirsch@redhat.com)

    [8.45.42-1]
    - changed exchange_mode to 'main, aggressive' (#435274)

    [8.45.41-1]
    - fix check for dhcp6c pid (#568896)

    [8.45.40-1]
    - exit arping on first response (#744734)

    [8.45.39-1]
    - suppress remove error message during boot (#679998)
    - fix logic error with removing arp_ip_target (#745681)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 5 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2012:0312 advisory.

  - initscripts: IPSec ifup script allows for aggressive IKE mode (CVE-2008-1198)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default IPSec ifup script in Red Hat Enterprise Linux 3 through 5 configures racoon to use aggressive     IKE mode instead of main IKE mode, which makes it easier for remote attackers to conduct brute force     attacks by sniffing an unencrypted preshared key (PSK) hash. (CVE-2008-1198)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Linux 3 から 5 までのデフォルトの IPSec ifup スクリプトは、メインの IKE モードの代わりにアグレッシブな IKE モードを使用するように racoon を構成します。これにより、リモートの攻撃者が、暗号化されていない事前共有鍵（PSK）ハッシュを盗聴することでブルートフォース攻撃を容易に実行できるようになります。 （CVE-2008-1198）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2012:0312 から：

1 つのセキュリティの問題と 4つのバグを修正する更新済みの initscripts パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

initscripts パッケージには、システムを起動したり、実行レベルを変更したり、ほとんどのネットワークインターフェイスを有効/無効にしたり、システムを正常にシャットダウンするシステムスクリプトが含まれています。

デフォルトの IPsec（Internet Protocol Security）ifup スクリプトの構成により、racoon IKE キー管理デーモンは、メイン IKE モードの代わりにアグレッシブ IKE モードを使用していました。この結果、事前共有キー（PSK）ハッシュが暗号化されないままに送信され、攻撃者がこれを利用することにより、ネットワークトラフィックを傍受し、送信されたハッシュからプレーンテキスト PSK を取得する可能性があります。(CVE-2008-1198)

Red Hat は、この問題を報告してくれた Aleksander Adamowski 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新が出る前、DHCPv6 クライアントは、ネットワークサービスが停止された場合でも終了されませんでした。この更新によりソースが変更され、現在クライアントはネットワークサービスが停止された場合に終了されるようになっています。
（BZ#568896）

* この更新が出る前では、一部のシステムで、システム起動中に rm コマンドが失敗し、「rm：ディレクトリを削除できません `/var/run/dovecot/login/'：はディレクトリです」のエラーメッセージをレポートしていました。この更新によりソースが修正され、現在このエラーメッセージは表示されなくなっています。（BZ#679998）

* この更新が出る前、netconsole スクリプトは、/etc/sysconfig/netconsole ファイルで指定されたルーターの MAC アドレスを検出し、解決することができませんでした。この更新により netconsole スクリプトが修正され、現在は arping ツールがルーターの MAC アドレスを 2 回以上返す場合でもスクリプトは失敗しなくなりました。（BZ#744734）

* この更新が出る前、論理エラーがあるため sysfs で arp_ip_target が適切に削除されませんでした。この結果、結合デバイスをシャットダウンしようとすると、エラー「ifdown-eth: line 64: echo: write error: Invalid argument （書き込みエラー：無効な引数）」がレポートされていました。この更新によりスクリプトが修正され、現在このエラーメッセージは表示されず、arp_ip_target が適切に削除されるようになりました。（BZ#745681）

initscripts の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

initscripts パッケージには、システムを起動したり、実行レベルを変更したり、ほとんどのネットワークインターフェイスを有効/無効にしたり、システムを正常にシャットダウンするシステムスクリプトが含まれています。

デフォルトの IPsec（Internet Protocol Security）ifup スクリプトの構成により、racoon IKE キー管理デーモンは、メイン IKE モードの代わりにアグレッシブ IKE モードを使用していました。この結果、事前共有キー（PSK）ハッシュが暗号化されないままに送信され、攻撃者がこれを利用することにより、ネットワークトラフィックを傍受し、送信されたハッシュからプレーンテキスト PSK を取得する可能性があります。（CVE-2008-1198）

この更新は以下のバグも修正します：

- この更新が出る前、DHCPv6 クライアントは、ネットワークサービスが停止された場合でも終了されませんでした。この更新によりソースが変更され、現在クライアントはネットワークサービスが停止された場合に終了されるようになっています。

- この更新が出る前では、一部のシステムで、システム起動中に rm コマンドが失敗し、「rm：ディレクトリを削除できません `/var/run/dovecot/login/': はディレクトリです」のエラーメッセージをレポートしていました。この更新によりソースが修正され、現在このエラーメッセージは表示されなくなっています。

- この更新が出る前、netconsole スクリプトは、/etc/sysconfig/netconsole ファイルで指定されたルーターの MAC アドレスを検出し、解決することができませんでした。この更新により netconsole スクリプトが修正され、現在は arping ツールがルーターの MAC アドレスを 2 回以上返す場合でもスクリプトは失敗しなくなりました。

- この更新が出る前、論理エラーがあるため sysfs で arp_ip_target が適切に削除されませんでした。この結果、結合デバイスをシャットダウンしようとすると、エラー「ifdown-eth: line 64: echo: write error: Invalid argument （書き込みエラー：無効な引数）」がレポートされていました。この更新によりスクリプトが修正され、現在このエラーメッセージは表示されず、arp_ip_target が適切に削除されるようになりました。

initscripts の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と 4つのバグを修正する更新済みの initscripts パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

initscripts パッケージには、システムを起動したり、実行レベルを変更したり、ほとんどのネットワークインターフェイスを有効/無効にしたり、システムを正常にシャットダウンするシステムスクリプトが含まれています。

デフォルトの IPsec（Internet Protocol Security）ifup スクリプトの構成により、racoon IKE キー管理デーモンは、メイン IKE モードの代わりにアグレッシブ IKE モードを使用していました。この結果、事前共有キー（PSK）ハッシュが暗号化されないままに送信され、攻撃者がこれを利用することにより、ネットワークトラフィックを傍受し、送信されたハッシュからプレーンテキスト PSK を取得する可能性があります。（CVE-2008-1198）

Red Hat は、この問題を報告してくれた Aleksander Adamowski 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新が出る前、DHCPv6 クライアントは、ネットワークサービスが停止された場合でも終了されませんでした。この更新によりソースが変更され、現在クライアントはネットワークサービスが停止された場合に終了されるようになっています。
（BZ#568896）

* この更新が出る前では、一部のシステムで、システム起動中に rm コマンドが失敗し、「rm：ディレクトリを削除できません `/var/run/dovecot/login/'：はディレクトリです」のエラーメッセージをレポートしていました。この更新によりソースが修正され、現在このエラーメッセージは表示されなくなっています。（BZ#679998）

* この更新が出る前、netconsole スクリプトは、/etc/sysconfig/netconsole ファイルで指定されたルーターの MAC アドレスを検出し、解決することができませんでした。この更新により netconsole スクリプトが修正され、現在は arping ツールがルーターの MAC アドレスを 2 回以上返す場合でもスクリプトは失敗しなくなりました。（BZ#744734）

* この更新が出る前、論理エラーがあるため sysfs で arp_ip_target が適切に削除されませんでした。この結果、結合デバイスをシャットダウンしようとすると、エラー「ifdown-eth: line 64: echo: write error: Invalid argument （書き込みエラー：無効な引数）」がレポートされていました。この更新によりスクリプトが修正され、現在このエラーメッセージは表示されず、arp_ip_target が適切に削除されるようになりました。（BZ#745681）

initscripts の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Red Hat Enterprise Linux 3 到 5 版中的預設 IPSec ifup 指令碼會將 racoon 設定為使用積極的 IKE 模式，而非主要的 IKE 模式，這會讓遠端攻擊者更容易竊聽未加密的預先共用金鑰 (PSK) 雜湊，藉此發動暴力密碼破解攻擊。 (CVE-2008-1198)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux 3 至 5 中的默认 IPSec ifup 脚本会将 racoon 配置为使用激进的 IKE 模式，而非主 IKE 模式，这可使远程攻击者更容易通过嗅探未加密的预共享密钥 (PSK) 哈希来发动暴力破解攻击。 (CVE-2008-1198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2012:0312：

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

此更新还修复以下缺陷：

- 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。

- 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。

- 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 MAC 地址时该脚本不再发生故障。

- 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 initscripts 套件，可修正一個安全性問題和四個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

Red Hat 要感謝 Aleksander Adamowski 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，網路服務停止時，DHCPv6 並未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。
(BZ#568896)

* 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。(BZ#679998)

* 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。(BZ#744734)

* 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。(BZ#745681)

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

此更新也可修正下列錯誤：

- 在此更新之前，網路服務停止時，DHCPv6 用戶端未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。

- 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。

- 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。

- 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0312：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 initscripts 套件，可修正一個安全性問題和四個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

Red Hat 要感謝 Aleksander Adamowski 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，網路服務停止時，DHCPv6 並未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。
(BZ#568896)

* 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。(BZ#679998)

* 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。(BZ#744734)

* 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。(BZ#745681)

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

The initscripts package contains system scripts to boot your system, change runlevels, activate and deactivate most network interfaces, and shut the system down cleanly.

With the default IPsec (Internet Protocol Security) ifup script configuration, the racoon IKE key management daemon used aggressive IKE mode instead of main IKE mode. This resulted in the preshared key (PSK) hash being sent unencrypted, which could make it easier for an attacker able to sniff network traffic to obtain the plain text PSK from a transmitted hash. (CVE-2008-1198)

This update also fixes the following bugs :

  - Prior to this update, the DHCPv6 client was not     terminated when the network service was stopped. This     update modifies the source so that the client is now     terminated when stopping the network service.

  - Prior to this update, on some systems the rm command     failed and reported the error message 'rm: cannot remove     directory `/var/run/dovecot/login/': Is a directory'     during system boot. This update modifies the source so     that this error message no longer appears.

  - Prior to this update, the netconsole script could not     discover and resolve the MAC address of the router     specified in the /etc/sysconfig/netconsole file. This     update modifies the netconsole script so that the script     no longer fails when the arping tool returns the MAC     address of the router more than once.

  - Prior to this update, the arp_ip_target was, due to a     logic error, not correctly removed via sysfs. As a     consequence, the error 'ifdown-eth: line 64: echo: write     error: Invalid argument' was reported when attempting to     shut down a bonding device. This update modifies the     script so that the error no longer appears and     arp_ip_target is now correctly removed.

All users of initscripts are advised to upgrade to this updated package, which fixes these issues.

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68483	Oracle Linux 5 : initscripts (ELSA-2012-0312)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
58066	RHEL 5 : initscripts (RHSA-2012:0312)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
217068	Linux Distros Unpatched Vulnerability : CVE-2008-1198	Nessus	Misc.	2025/3/3	2025/3/3	critical
217068	Linux Distros のパッチ未適用の脆弱性: CVE-2008-1198	Nessus	Misc.	2025/3/3	2025/3/3	critical
68483	Oracle Linux 5：initscripts（ELSA-2012-0312）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
61263	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の initscripts	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58066	RHEL 5：initscripts（RHSA-2012:0312）	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
217068	Linux Distros 未修補弱點：CVE-2008-1198	Nessus	Misc.	2025/3/3	2025/3/3	critical
217068	Linux Distros 未修补的漏洞: CVE-2008-1198	Nessus	Misc.	2025/3/3	2025/3/3	critical
68483	Oracle Linux 5：initscripts (ELSA-2012-0312)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
61263	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 initscripts	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58066	RHEL 5 : initscripts (RHSA-2012:0312)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
61263	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 initscripts	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68483	Oracle Linux 5 : initscripts (ELSA-2012-0312)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
61263	Scientific Linux Security Update : initscripts on SL5.x i386/x86_64 (20120221)	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58066	RHEL 5：initscripts (RHSA-2012:0312)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

high

critical

critical

critical

high

high

critical

high

high

high

critical