リモートのMiracleLinux 7ホストには、AXSA:2017-1226:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで動作する要素のグラフに基づいたストリーミングメディアフレームワークです。
    このパッケージには十分なテストが行われていないプラグインが含まれているか、コードの品質が十分ではありません。
    このリリースで修正されたセキュリティ問題
    CVE-2016-9445
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-9809
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-9812
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-9813
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7gstreamer1-plugins-bad-free-1.4.5-6.el7AXSA:2017-1226:01

high Nessus プラグイン ID 288933

バージョン 1.1