リモートの MiracleLinux 3 ホストには、AXSA:2008-88:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。
    CVE-2008-2936:
    より前の Postfix 、 2.3.152.4 より前の 2.4.8、 2.5 より前の 2.5.4、および 2.6 より前の 2.6-20080814の Postfix により、オペレーティングシステムがシンボリックリンクへのハードリンクをサポートする際、ローカルユーザーが root がいないファイルに電子メールメッセージを追加する可能性があります。シンボリックリンクポイントにハードリンクを作成してからメッセージを送信することにより、 が所有するシンボリックリンクポイントにアクセスできます。
    注これが悪用されて、init スクリプトへのシンボリックリンクが存在する場合、権限が取得される可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3postfix-2.3.3-2.9AXS3AXSA:2008-88:01

high Nessus プラグイン ID 284139

バージョン 1.2