远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8423:04 公告中提及的漏洞的影响。

    * rpm-ostree全局可读 /etc/shadow 文件 [9.4.z] (JIRARHEL-31852) CVE-2024-2905 在 rpm-ostree 内发现一个安全漏洞此漏洞与具有启用全局可读位。出现此问题的原因是默认权限设置的级别高于建议的级别这可能导致敏感身份验证数据受到未经授权的访问。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9rpm-ostree-2024.3-3.el9_4 (AXSA:2024-8423:04)

medium Nessus 插件 ID 292764

版本 1.1