リモートのMiracleLinux 8ホストには、AXSA:2021-2879:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 開発者環境Unicode の双方向BiDiオーバーライド文字がトロイの木馬のソース攻撃を引き起こす可能性があります。CVE-2021-42574BiDi Unicode 文字の検出を容易にするために、gcc に次の変更が導入されました。
    この更新では、危険な可能性がある双方向文字について警告する新しい警告オプション -Wbidirectional を実装しています。
    gcc がサポートする 3 つのレベルの警告があります。
    -Wbidirectional=unpared であり、不適切に終了した BiDi コンテキストについて警告しています。(これはデフォルトです)。
    -Wbidirectional=none。これにより警告がオフになります。
    -Wbidirectional=any、双方向文字の使用について警告します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8gcc-toolset-10-binutils-2.35-8.el8.6AXSA:2021-2879:01

high Nessus プラグイン ID 291654

バージョン 1.1