远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-2427:01 公告中提及的漏洞的影响。

    * 在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。
    (CVE-2017-12613) CVE-2017-12613 以 Apache Portable Runtime APR 1.6.2 和之前版本中的无效月份字段值调用 apr_exp_time*() 或 apr_os_exp_time*() 函数时在此值转换为 apr_time_exp_t 值时可能会访问越界内存可能泄露不同静态堆值的内容或导致程序终止，对于以未经验证的外部输入调用这些 APR 函数的应用程序而言可能代表信息泄露或拒绝服务漏洞。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4apr-1.3.9-5.AXS4.1 (AXSA:2017-2427:01)

high Nessus 插件 ID 289814

版本 1.1