远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-536:01 公告中提及的漏洞的影响。

    描述：
    Apache AXIS 是向 W3C 提交的 SOAP简单对象访问协议的实现。
    根据 W3C 规范草案：
    SOAP 是一个轻量级协议，用于在去中心化的分布式环境中交换信息。它是基于 XML 的协议由三部分组成信封定义了用于描述消息内容及其处理方式的框架一组用于表示应用程序定义的数据类型实例的编码规则以及用于表示远程过程调用和响应。
    此项目是 Apache SOAP 项目的后续项目。
    此版本修复的安全问题
    CVE-2014-3596 Apache Axis 1.4 和更早版本中的 getCN 函数未正确验证服务器主机名是否与 X.509 证书中主题的公用名 (CN) 或 subjectAltName 字段匹配中间攻击者通过在非 CN 字段的字段中指定公用名的证书欺骗 SSL 服务器。注意：存在此问题的原因是对 CVE-2012-5784 的修复不完整。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3axis-1.2.1-2jpp.8.AXS3 (AXSA:2014-536:01)

medium Nessus 插件 ID 288972

版本 1.1