リモートの MiracleLinux 4 ホストには、AXSA:2013-618:04 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    nssNetwork Security ServicesNSSは、セキュリティ対応のクライアントおよびサーバーアプリケーションのクロスプラットフォーム開発をサポートするために設計された、一連のライブラリです。NSS で構築されたアプリケーションは、SSL v2 および v3、TLS、PKCS #5、PKCS #7、PKCS #11、PKCS #12、S/MIME、X.509 v3 証明書、およびその他のセキュリティ標準をサポートできます。
     nss-utilネットワークセキュリティサービスおよび Softoken モジュールのユーティリティ nss-softoknネットワークセキュリティサービス Softoken Cryptographic モジュール nsprNSPR は、非 GUI オペレーティングシステム機能に対してプラットフォーム独立性を提供します。これらの機能には、スレッド、スレッド同期、通常のファイルおよびネットワーク I/O、間隔タイミングおよびカレンダー時間、基本的なメモリ管理 (malloc および free) および共有ライブラリリンクが含まれます。
    このリリースで修正されたセキュリティ問題
     CVE-2013-0791 より 20.0前の Mozilla Firefox、 より前の Firefox ESR 17.x 、より 17.0.5前の Thunderbird、 より前 17.0.5のThunderbird ESR 17.x 、より前 17.0.5のSeaMonkey 2.17、その他の 製品では、リモートの攻撃者が、細工された証明書を介してサービス拒否領域外読み取りとメモリ破損を引き起こすことができます。
     CVE-2013-1620 Mozilla Network Security ServicesNSSの TLS 実装は、無効な形式の CBC パディングの処理中に、非準拠 MAC チェック操作でタイミングサイドチャネル攻撃を適切に考慮しません。これにより、リモートの攻撃者が、識別攻撃と平文復元攻撃を介して、区別攻撃と平文復元攻撃を行うことができます。細工されたパケットのタイミングデータの統計分析。これは CVE-2013-0169に関連しています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4nss-util-3.14.3-3.AXS4、nss-softokn-3.14.3-3.AXS4、nspr-4.9.5-2.AXS4、nss-3.14.3-4.0.1.AXS4AXSA :2013-618:04)

high Nessus プラグイン ID 289057

依存が見つかりません