リモートのMiracleLinux 7ホストには、AXSA:2017-2024:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libXpmにヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたXPMファイルを介してlibXpmを使用し、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-10164）
      * libXdmcpが弱いエントロピーを使用してセッションキーを生成することが発見されました。
    xdmcpを使用するマルチユーザーシステムでは、ローカルの攻撃者がプロセスリストから入手可能な情報を使用して、総当たり攻撃でキーを探し当て、他のユーザーのセッションを乗っ取る可能性があります。（CVE-2017-2625）
      * libICEは弱いエントロピーを使用してキーを生成することが発見されました。ローカルの攻撃者がこの欠陥を利用して、プロセスリストから利用可能な情報を使用してセッションをハイジャックする可能性があります。 [CVE-2017-2626[] CVE-2016-101643.5.12より前の libXpm における複数の整数オーバーフローにより、プログラムが 64 ビットプラットフォームで XPM 拡張の解析をリクエストするとき、リモートの攻撃者がサービス拒否領域外書き込みを引き起こすことや、任意のコードを実行することができます。細工された XPM ファイルの (1) 拡張の数または (2) 連結された長さを通じて、サービス拒否を引き起こすことが可能であり、ヒープベースのバッファオーバーフローを発生させる可能性があります。
    CVE-2017-2625
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-2626
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7X.org X11 ライブラリセキュリティ、バグ修正、拡張機能の更新AXSA:2017-2024:01

critical Nessus プラグイン ID 289337

バージョン 1.1