远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-823:01 公告中提及的漏洞的影响。

    OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包含资源建模访问和控制与资源相关的传感器、控件、监视程序和清单数据；抽象系统事件日志接口硬件事件和警报；
    和一个受管的热插拔接口。
    OpenHPI 提供模块化机制用于轻松添加新硬件和设备支持。OpenHPI 源树中存在许多插件可提供对各种类型硬件的访问。这包括但不限于基于 IPMI 的服务器、Blade Center 以及通过 sysfs 导出数据的计算机。
    此版本修复的安全问题
    CVE-2015-3248
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7openhpi-3.4.0-2.el7 (AXSA:2015-823:01)

medium Nessus 插件 ID 289130

版本 1.1