远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-608:01 公告中提及的漏洞的影响。

    描述：
    TrouSerS 是受信任计算组的软件堆栈 (TSS) 规格的实现。可使用 TrouSerS 编写利用您的 TPM 硬件的应用程序。TPM 硬件可以安全地创建、存储和使用 RSA 密钥（而不会在内存中暴露），使用密码哈希等内容验证平台的软件状态。
    此版本修复的安全问题
    CVE-2012-06980.3.10 之前的 TrouSerS 中的 tcsd 允许远程攻击者通过端口 30003 的 TCP 数据包中构建的 type_offset 值造成拒绝服务后台程序崩溃。
    已修复缺陷与增强
    trousers 程序包已升级到上游版本 0.3.13

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4trousers-0.3.13-2.AXS4 (AXSA:2014-608:01)

high Nessus 插件 ID 289088

版本 1.1