遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0517 公告中提及的弱點影響。

    - 修正 #892471 - CVE-2013-0157 掛載資料夾存在性資訊洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201405-15 中所述的弱點影響 (util-linux：多個弱點)

    在 util-linux 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可導致拒絕服務、觸發 /etc/mtab 損毀、取得敏感資訊，或是造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 util-linux-ng 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

在掛載命令報告錯誤的方式中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，判定其不具存取權的檔案和目錄是否存在。
(CVE-2013-0157)

這些更新版 util-linux-ng 套件包含多個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 util-linux 中發現一個弱點並已更正：

在掛載命令報告錯誤的方式中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，判定其不具存取權的檔案和目錄是否存在 (CVE-2013-0157)。

此外，已針對 Mandriva Enterprise Server 5 新增修補程式，以支援新的掛載 --no-canonicalize 交換器，進而支援 fuse 中 CVE-2010-3879 的修正。

已修補更新版套件，以更正這些問題。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2013-106:01 公告中所提及一個弱點影響的套件。

    util-linux-ng 套件包含 Linux 系統正常運作所需的多種低層系統公用程式。其中Util-linux 包含 fdisk 組態工具和登入程式。
    此版本修正的安全性問題
     CVE-2013-0157 截至本文撰寫時尚無可用資訊請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在掛載命令報告錯誤的方式中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，判定其不具存取權的檔案和目錄是否存在。
(CVE-2013-0157)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 2.14.1、 2.17.2和其他可能版本中的 (a) mount 和 (b) umount 允許本機使用者藉由 (1) 使用 --guess-fstype 命令行選項或 (2)嘗試掛載不存在的裝置，這會視目錄是否存在而產生不同的錯誤訊息。 (CVE-2013-0157)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68754	Oracle Linux 6 : util-linux-ng (ELSA-2013-0517)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low
74058	GLSA-201405-15 : util-linux：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
64765	RHEL 6 : util-linux-ng (RHSA-2013:0517)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	low
65149	CentOS 6：util-linux-ng (CESA-2013:0517)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
66265	Mandriva Linux 安全性公告：util-linux (MDVSA-2013:154)	Nessus	Mandriva Local Security Checks	2013/4/30	2021/1/6	low
289967	MiracleLinux 4util-linux-ng-2.17.2-12.9.AXS4 (AXSA:2013-106:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	low
65017	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 util-linux-ng	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
217955	Linux Distros 未修補弱點：CVE-2013-0157	Nessus	Misc.	2025/3/4	2025/8/24	low

偵測

搜尋 Plugin

low

medium

low

low

low

low

low

low