initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

此更新还修复以下缺陷：

- 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。

- 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。

- 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 MAC 地址时该脚本不再发生故障。

- 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat Enterprise Linux 3 至 5 中的默认 IPSec ifup 脚本会将 racoon 配置为使用激进的 IKE 模式，而非主 IKE 模式，这可使远程攻击者更容易通过嗅探未加密的预共享密钥 (PSK) 哈希来发动暴力破解攻击。 (CVE-2008-1198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2012-273:01 公告中提及的漏洞的影响。

    initscripts 程序包包含用于引导 Asianux 系统、更改运行级别以及干净利索地关闭系统的基本系统脚本。Initscripts 还包含用于激活和停用大多数网络接口的脚本。
    此版本修复的安全问题
    CVE-2008-1198 Red Hat Enterprise Linux 3 至 5 中的默认 IPSec ifup 脚本将 racoon 配置为使用激进的 IKE 模式而不是主 IKE 模式从而使远程攻击者更容易通过嗅探未加密的预共享密钥 (PSK) 哈希来进行暴力破解攻击。
    修复的缺陷：
     以前停止网络服务时不会终止 DHCPv6 客户端。此问题已得到修复。
     在某些系统上rm 命令失败并报告错误消息 rm无法删除目录“/var/run/dovecot/login/”:为系统引导期间的目录。此问题已得到修复。
     以前netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。已修改脚本以修复此问题。
     以前sysfs 无法正确删除 arp_ip_target因此会在尝试关闭绑定设备时报告错误 ifdown-eth: line 64: echo: write error: Invalid argument。此问题已得到修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

来自 Red Hat 安全公告 2012:0312：

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61263	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 initscripts	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
217068	Linux Distros 未修补的漏洞: CVE-2008-1198	Nessus	Misc.	2025/3/3	2026/1/28	high
284081	MagicLinux 3initscripts-8.45.42-1.0.1.AXS3 (AXSA:2012-273:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
58066	RHEL 5：initscripts (RHSA-2012:0312)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
68483	Oracle Linux 5：initscripts (ELSA-2012-0312)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

检测

插件搜索

high

high

critical

critical

high