リモートのMiracleLinux 8ホストには、AXSA:2021-2882:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 開発者環境Unicode の双方向BiDiオーバーライド文字がトロイの木馬のソース攻撃を引き起こす可能性がありますCVE-2021-42574] BiDi Unicode 文字の検出を容易にするために、以下の変更が binutils に導入されました
    名前または文字列を表示するツールreadelf、string、nm、objdumpには、Unicode 文字の処理方法を制御する新しいコマンドラインオプション --unicode / -U があります。
    --unicode=default を使用すると、これらはツールにとって通常のものとして扱われます。これは --unicode オプションが使用されていないときのデフォルトの動作です。
    --unicode=locale を使用すると、現在のロケールに従って表示されます。
    --unicode=hex を使用すると、これらは hex バイト値として表示されます。
    --unicode=escape を使用すると、Unicode エスケープシーケンスとして表示されます。
    --unicode=highlight を使用すると、出力デバイスでサポートされている場合、赤でハイライトされた Unicode エスケープシーケンスとして表示されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8gcc-toolset-11-annobin-9.85-1.el8.1、gcc-toolset-11-binutils-2.36.1-1.el8.1、gcc-toolset-11-gcc-11.2.1-1.2 .el8AXSA:2021-2882:01

high Nessus プラグイン ID 293991

依存が見つかりません