リモートの MiracleLinux 3 ホストには、AXSA:2011-162:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    DHCP (Dynamic Host Configuration Protocol) は、IP ネットワーク上の個別のデバイスが独自のネットワーク構成情報 (IP アドレス、サブネットマスク、ブロードキャストアドレスなど) を DHCP サーバーから取得できるプロトコルです。DHCP の全体的な目的は、大規模なネットワークの管理をより簡単にすることです。dhcp パッケージには、ISC DHCP サービスとリレーエージェントが含まれています。
    ネットワークで DHCP を使用するには、DHCP サービス (またはリレーエージェント) をインストールし、クライアントで DHCP クライアントデーモンを実行します。dhcpパッケージは、ISC DHCPサービスとリレーエージェントを提供します。
    このリリースで修正されたセキュリティ問題
    CVE-2011-0997 ] 4.2.1-P1 より前の 、3.1-ESV-R1 より前の 3.1-ESV、および 4.1-ESV-R2 より前の 4.1-ESV の ISC DHCP 3.0.x4.2.x から [] の dhclient により、リモートの攻撃者は、 dhclient-script へ提供されるホスト名により実証されているように、DHCP メッセージから取得されたホスト名。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3dhcp-3.0.5-23.4.0.1.AXS3AXSA:2011-162:01

high Nessus プラグイン ID 291428

バージョン 1.2