リモートの MiracleLinux 3 ホストには、AXSA:2014-548:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    説明：
    GNU Bourne Again シェルBashは、Bourne シェルshと互換性のあるシェルまたはコマンド言語インタープリターです。Bash は、Korn シェルkshと C シェルcshから便利な機能を取り入れています。ほとんどの sh スクリプトは、変更なしで bash によって実行できます。このパッケージbashには、bash バージョン 3.2が含まれており、以前のバージョンより POSIX コンプライアンスを改善しています。
    このリリースで修正されたセキュリティ問題
    CVE-2014-6271
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    詳細については、以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3bash-3.2-33.AXS3.1AXSA:2014-548:01

critical Nessus プラグイン ID 289884

バージョン 1.3