リモートのMiracleLinux 7ホストには、AXSA:2021-2508:04アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 開発者環境Unicode の双方向BiDiオーバーライド文字がトロイの木馬のソース攻撃を引き起こす可能性がありますCVE-2021-42574] BiDi Unicode 文字の検出を容易にするために、以下の変更が binutils に導入されました
    名前または文字列 (readelf、strings、nm、objdump) を表示するツールには、新しいコマンドラインオプションがあります
    --unicode / -Unicode 文字の処理方法をコントロールする U。
    --unicode=default を使用すると、これらはツールにとって通常のものとして扱われます。これは、次の場合のデフォルトの動作です。
    --unicode オプションは使用されません。
    --unicode=locale を使用すると、現在のロケールに従って表示されます。
    --unicode=hex を使用すると、これらは hex バイト値として表示されます。
    --unicode=escape を使用すると、Unicode エスケープシーケンスとして表示されます。
    --unicode=highlight を使用すると、出力デバイスでサポートされている場合、赤でハイライトされた Unicode エスケープシーケンスとして表示されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7binutils-2.27-44.base.el7.1AXSA:2021-2508:04

high Nessus プラグイン ID 294735

バージョン 1.1