リモートの MiracleLinux 4 ホストには、AXSA:2011-735:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    system-config-firewall は、ファイアウォールの基本的セットアップを行うグラフィカルユーザーインターフェースです。
    system-config-printer はグラフィカルユーザーインターフェイスで、ユーザーが CUPS プリントサーバーを構成することができます。
    このリリースで修正されたセキュリティ問題
    CVE-2011-2520 system-config-firewall 1.2.29 以前の fw_dbus.py は、GUI とバックエンド間の D-Bus 通信中に安全でない方法で pickle Python モジュールを使用します。これにより、ローカルユーザーが細工されたシリアル化オブジェクトを通じて権限を取得できる可能性があります。
    修正されたバグ
     - TLS 暗号化の有無にかかわらず、リモート仮想マシン管理で同じポートが使用されていました。現在は両方に個別のポートがあります。
     - Tamil 語、Hindi 語、および Punjabi 語の翻訳が修正されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4system-config-firewall-1.2.27-5.AXS4、system-config-printer-1.1.16-17.AXS4.2AXSA:2011-735:01

high Nessus プラグイン ID 284285

バージョン 1.1