リモートの MiracleLinux 4 ホストには、AXSA:2014-572:03 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    説明：
    ネットワークセキュリティサービス (NSS) は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。NSS で構築されたアプリケーションは、SSL v2 および v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 証明書、およびその他のセキュリティ標準をサポートできます。
    このリリースで修正されたセキュリティ問題
    CVE-2014-1568 より前の Mozilla Firefox、 3.16.2.13.16.x より前の 3.16.5]、 3.17.x より前の 3.17.1で使用されている [ 32.0.3] より前の Mozilla Network Security ServicesNSS、より前の 24.8.124.x 、 31.x より前の 31.1.1、より前の 24.8.1 および 31.x ] より前の 31.1.2の Mozilla Thunderbird、 2.29.1より前の Mozilla SeaMonkey、Windows および OS X での 37.0.2062.12437.0.2062.120より前の Google Chrome、および より前の Google Chrome OS は、X.509 証明書の ASN.1 の値を適切に解析しません。により、リモートの攻撃者が、細工された証明書を介して RSA 署名をより簡単に偽装することができます別名署名の適応性の問題。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4nss-3.16.1-7.AXS4、nss-util-3.16.1-2.AXS4、nss-softokn-3.14.3-12.AXS4AXSA:2014-572:03

critical Nessus プラグイン ID 289044

バージョン 1.1