リモートのMiracleLinux 4ホストには、AXSA:2016-468:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simple Protocol for Independent Computing Environments (SPICE) は、仮想環境向けに構築されたリモートディスプレイシステムです。これにより、コンピューティング「デスクトップ」環境を、実行しているマシンだけでなく、インターネット上のどこからでも表示できます。多様なマシンアーキテクチャ。
    このパッケージには、SPICE サーバーを希望するすべてのアプリケーションのランタイムライブラリが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2016-0749
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-2150
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4spice-server-0.12.4-13.AXS4.1AXSA:2016-468:02

critical Nessus プラグイン ID 290051

バージョン 1.1