MiracleLinux 4nss-util-3.14.3-3.AXS4、nss-softokn-3.14.3-3.AXS4、nspr-4.9.5-2.AXS4、nss-3.14.3-4.0.1.AXS4AXSA :2013-618:04)
high Nessus プラグイン ID 289057
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2013-618:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。nssNetwork Security ServicesNSSは、セキュリティ対応のクライアントおよびサーバーアプリケーションのクロスプラットフォーム開発をサポートするために設計された、一連のライブラリです。NSS で構築されたアプリケーションは、SSL v2 および v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 証明書、およびその他のセキュリティ標準をサポートできます。
nss-utilネットワークセキュリティサービスおよび Softoken モジュールのユーティリティ nss-softoknネットワークセキュリティサービス Softoken Cryptographic モジュール nsprNSPR は、非 GUI オペレーティングシステム機能に対してプラットフォーム独立性を提供します。これらの機能には、スレッド、スレッド同期、通常のファイルおよびネットワーク I/O、間隔タイミングおよびカレンダー時間、基本的なメモリ管理 (malloc および free) および共有ライブラリリンクが含まれます。
このリリースで修正されたセキュリティ問題
CVE-2013-0791 より 20.0前の Mozilla Firefox、 より前の Firefox ESR 17.x 、より 17.0.5前の Thunderbird、 より前 17.0.5のThunderbird ESR 17.x 、より前 17.0.5のSeaMonkey 2.17、その他の 製品では、リモートの攻撃者が、細工された証明書を介してサービス拒否領域外読み取りとメモリ破損を引き起こすことができます。
CVE-2013-1620 Mozilla Network Security ServicesNSSの TLS 実装は、無効な形式の CBC パディングの処理中に、非準拠 MAC チェック操作でタイミングサイドチャネル攻撃を適切に考慮しません。これにより、リモートの攻撃者が、識別攻撃と平文復元攻撃を介して、区別攻撃と平文復元攻撃を行うことができます。細工されたパケットのタイミングデータの統計分析。これは CVE-2013-0169に関連しています。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289057
ファイル名: miracle_linux_AXSA-2013-618.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2013-1620
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:nspr-devel, p-cpe:/a:miracle:linux:nss-util, p-cpe:/a:miracle:linux:nspr, p-cpe:/a:miracle:linux:nss-util-devel, p-cpe:/a:miracle:linux:nss-softokn-freebl-devel, p-cpe:/a:miracle:linux:nss-sysinit, p-cpe:/a:miracle:linux:nss-softokn-freebl, p-cpe:/a:miracle:linux:nss-softokn-devel, p-cpe:/a:miracle:linux:nss-devel, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:nss, p-cpe:/a:miracle:linux:nss-softokn, p-cpe:/a:miracle:linux:nss-tools
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/9/18
脆弱性公開日: 2013/2/4
参照情報
CVE: CVE-2013-0791, CVE-2013-1620