リモートの MiracleLinux 4 ホストには、AXSA:2012-1014:04 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    qpid-toolsApache Qpid ブローカーおよびクライアント用の管理および診断ツール。
    qpid-qmf-Qpid メッセージングにレイヤーされた拡張可能な管理フレームワーク qpid-cppAMQP メッセージングのトランスポートとして SSL をサポートする Qpid デーモンプラグイン。
    python-qpidAMQP 用の Apache Qpid Python クライアントライブラリ。
    このリリースで修正されたセキュリティ問題
    CVE-2012-2145 Apache Qpid 0.17 およびそれ以前は、受信クライアント接続を適切に制限しません。これにより、リモートの攻撃者が、大量の未完了の接続を介してサービス拒否ファイル記述子の消費を引き起こすことができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4qpid-tools-0.14-6.AXS4、qpid-qmf-0.14-14.AXS4、qpid-cpp-0.14-22.AXS4、python-qpid-0.14-11.AXS4AXSA:2012-1014:04 )

medium Nessus プラグイン ID 284341

バージョン 1.1