远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-073:01 公告中提及的漏洞的影响。

    Sos 是收集有关系统硬件和配置信息的一组工具。然后可将这些信息用于诊断用途和调试。Sos 通常用于帮助支持技术人员和开发人员。
    此版本修复的安全问题
    CVE-2015-7529
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * 此前当 hpasm 插件在 Python Popen 构造函数或系统管道中运行 hpasmcli 命令时命令会挂起且经过 300 秒后最终会超时。Sos 会被强制等待超时完成，造成不必要地延长其运行时。通过此更新hpasmcli 命令的超时设置为 0从而消除了延迟并加快了 sos 的完成速度。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4sos-3.2-28.2.0.1.AXS4 (AXSA:2016-073:01)

high Nessus 插件 ID 289288

版本 1.1