远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 0.3.10 的 TrouSerS 中的 tcsd 允许远程攻击者通过端口 30003 的 TCP 数据包中构建的 type_offset 值造成拒绝服务（后台程序崩溃）。
 (CVE-2012-0698)

来自 Red Hat 安全公告 2014:1507：

更新后的 trousers 程序包修复了一个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TrouSerS 是受信任计算组的软件堆栈 (TSS) 规格的实现。可使用 TrouSerS 编写利用您的 TPM 硬件的应用程序。TPM 硬件可以安全地创建、存储和使用 RSA 密钥（而不会在内存中暴露），使用密码哈希等内容验证平台的软件状态。

在 tcsd（管理受信任计算资源的后台程序）处理传入 TCP 数据包的方式中发现一个缺陷。通过 tcsd 进行处理时，远程攻击者可发送特别构建的 TCP 数据包，从而导致后台程序崩溃。请注意，在默认情况下，tcsd 仅接受本地主机上的请求。(CVE-2012-0698)

Red Hat 在此感谢 Andrew Lutomirski 报告此问题。

trousers 程序包已升级到上游版本 0.3.13，其提供了对之前版本的多项缺陷补丁和增强，其中包括已修正的内部符号名称以避免与其他应用程序产生冲突、修复的内存泄漏、添加了 IPv6 支持、修复了 tcsd 中的缓冲区处理并将许可证更改为 BSD。（BZ#633584、BZ#1074634）

建议所有 trousers 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1507 公告中提及的漏洞的影响。

    TrouSerS 是受信任计算组的软件堆栈 (TSS) 规格的实现。可使用 TrouSerS 编写利用您的 TPM 硬件的应用程序。TPM 硬件可以安全地创建、存储和使用 RSA 密钥（而不会在内存中暴露），使用密码哈希等内容验证平台的软件状态。

    在 tcsd（管理受信任计算资源的后台程序）处理传入 TCP 数据包的方式中发现一个缺陷。通过 tcsd 进行处理时，远程攻击者可发送特别构建的 TCP 数据包，从而导致后台程序崩溃。请注意，默认情况下 tcsd 仅接受 localhost 上的请求。 (CVE-2012-0698)

    Red Hat 在此感谢 Andrew Lutomirski 报告此问题。

    trousers 程序包已升级到上游版本 0.3.13，其提供了对之前版本的多项缺陷补丁和增强，包括修正了内部符号名称以避免与其他应用程序冲突、修复了内存泄漏、添加了 IPv6 支持、修复了 中的缓冲区处理tcsd，以及 将许可证更改为 BSD。 （BZ#633584， BZ#1074634）

    建议所有 trousers 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 tcsd（管理受信任计算资源的后台程序）处理传入 TCP 数据包的方式中发现一个缺陷。通过 tcsd 进行处理时，远程攻击者可发送特别构建的 TCP 数据包，从而导致后台程序崩溃。请注意，在默认情况下，tcsd 仅接受本地主机上的请求。(CVE-2012-0698)

trousers 程序包已升级到上游版本 0.3.13，其提供了对之前版本的多项缺陷补丁和增强，其中包括已修正的内部符号名称以避免与其他应用程序产生冲突、修复的内存泄漏、添加了 IPv6 支持、修复了 tcsd 中的缓冲区处理并将许可证更改为 BSD。

更新后的 trousers 程序包修复了一个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TrouSerS 是受信任计算组的软件堆栈 (TSS) 规格的实现。可使用 TrouSerS 编写利用您的 TPM 硬件的应用程序。TPM 硬件可以安全地创建、存储和使用 RSA 密钥（而不会在内存中暴露），使用密码哈希等内容验证平台的软件状态。

在 tcsd（管理受信任计算资源的后台程序）处理传入 TCP 数据包的方式中发现一个缺陷。通过 tcsd 进行处理时，远程攻击者可发送特别构建的 TCP 数据包，从而导致后台程序崩溃。请注意，在默认情况下，tcsd 仅接受本地主机上的请求。(CVE-2012-0698)

Red Hat 在此感谢 Andrew Lutomirski 报告此问题。

trousers 程序包已升级到上游版本 0.3.13，其提供了对之前版本的多项缺陷补丁和增强，其中包括已修正的内部符号名称以避免与其他应用程序产生冲突、修复的内存泄漏、添加了 IPv6 支持、修复了 tcsd 中的缓冲区处理并将许可证更改为 BSD。（BZ#633584、BZ#1074634）

建议所有 trousers 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Andy Lutomirski 发现 tcsd（TPM 用户空间后台程序）缺少输入验证。使用精心构建的输入时，这可通过使用分段错误使后台程序崩溃从而导致拒绝服务。

此更新解决了一个小的安全问题，其中远程用户可在网络启用了 tscd 时造成 tscd 崩溃。此更新还改进了 init 脚本，应能使其加载速度更快。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.3.10 之前的 TrouSerS 中的 tcsd 允许远程攻击者通过端口 30003 的 TCP 数据包中构建的 type_offset 值造成拒绝服务（后台程序崩溃）。（CVE-2012-0698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80780	Oracle Solaris 第三方修补程序更新：tcsd (cve_2012_0698_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78525	Oracle Linux 6：trousers (ELSA-2014-1507)	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	high
78412	RHEL 6：trousers (RHSA-2014:1507)	Nessus	Red Hat Local Security Checks	2014/10/14	2025/4/15	high
78642	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 trousers	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
79183	CentOS 6：trousers (CESA-2014:1507)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
63028	Debian DSA-2576-1：trousers - 拒绝服务	Nessus	Debian Local Security Checks	2012/11/26	2021/1/11	medium
62020	Fedora 17：trousers-0.3.9-1.fc17 (2012-12973)	Nessus	Fedora Local Security Checks	2012/9/10	2021/1/11	medium
217677	Linux Distros 未修补的漏洞: CVE-2012-0698	Nessus	Misc.	2025/3/4	2025/3/4	high

检测

插件搜索

medium

high

high

medium

medium

medium

medium

high