リモートの MiracleLinux 3 ホストには、AXSA:2009-391:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    nfs-utils パッケージでは、カーネル NFS サーバーおよび関連ツールのデーモンを提供しています。これは、多くのユーザーが使用している従来の Linux NFS サーバーよりもさらに高レベルなパフォーマンスを提供しています。
    このパッケージには、showmount プログラムも含まれています。Showmount は、リモートホスト上のマウントデーモンに対して、リモートホスト上の NFSNetwork File Systemサーバーに関する情報をクエリします。たとえば、showmount はそのホストにマウントされているクライアントを表示できます。
    このパッケージには、mount.nfs および umount.nfs プログラムも含まれています。
    このリリースにより修正されたセキュリティバグ
    CVE-2008-4552 nfs-utils 1.0.9、および場合により 1.1.3より前の他のバージョンは、誤った引数の順序で hosts_ctl 関数を呼び出します。これにより、TCP Wrappers が netgroups を無視し、リモートの攻撃者が意図されたアクセス制限をバイパスする可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3nfs-utils-1.0.9-42.1AXS3AXSA:2009-391:02

critical Nessus プラグイン ID 291424

バージョン 1.1