远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-656:02 公告中提及的漏洞的影响。

    Xinetd 是 Internet 服务后台程序 inetd 的安全替代品。Xinetd 根据远程主机地址和/或访问时间为所有服务提供访问控制，并可防止拒绝访问攻击。Xinetd 提供广泛的日志记录，对服务器参数的数量没有限制，并允许您将特定服务绑定到主机上的特定 IP 地址。针对 Xinetd 每个服务都有其特定的配置文件文件位于 /etc/xinetd.d 目录中。
    此版本修复的安全问题
    CVE-2013-4342 xinetd 不会针对 TCPMUX 服务强制执行用户和群组配置指令进而造成这些服务以根用户身份运行并使远程攻击者更容易通过利用服务中的另一个漏洞来获取权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3xinetd-2.3.14-20.AXS3 (AXSA:2013-656:02)

critical Nessus 插件 ID 288902

版本 1.1