远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2012-446:02 公告中提及的多个漏洞的影响。

    GnuTLS 项目旨在开发一个在可靠传输层上提供安全层的库。当前GnuTLS 库实现 IETF 的 TLS 工作组提议的标准。
    此版本修复的安全问题
     CVE-2011-4128 之前的 GnuTLS 2.12.x2.12.14 和 之前的 GnuTLS 3.0.73.x 中lib/gnutls_session.c 的 gnutls_session_get_data 函数存在缓冲区溢出当在执行非标准会话恢复的客户端上使用时允许远程 TLS 服务器造成拒绝服务 (应用程序崩溃通过大型 SessionTicket。
     CVE-2012-1569 之前的 GNU Libtasn1 中 decoding.c 中的 asn1_get_length_der 函数在 2.123.0.16 之前的 GnuTLS 和其他产品中使用时未正确处理某些大型长度值这允许远程攻击者造成拒绝服务堆内存损坏和应用程序崩溃或可能通过构建的 ASN.1 结构产生其他不明影响。
     在低于 2.12.17 和 3.x3.0.15 之前的 GnuTLS 中libgnutls 中的CVE-2012-1573 gnutls_cipher.c 未正确处理使用块密码加密的数据这允许远程攻击者通过构建的密钥造成拒绝服务堆内存损坏和应用程序崩溃。构建的 GenericBlockCipher 结构即为一例。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 gnutls-1.4.1-7.2.0.1.AXS3 (AXSA:2012-446:02)

critical Nessus 插件 ID 284218

版本 1.1