更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

多路复用系统 xinetd 已更新，修复了若干安全问题和一个缺陷。

修复的安全问题：

- xinetd 忽略 tcpmux 服务的用户和群组指令。(CVE-2013-4342)

- xinetd 在使用了 tcp 多路复用时启用所有服务。修复的缺陷：(CVE-2012-0862)

- 由 xinetd 启动的服务被限制为 1024 个开放文件描述符。(bnc#855685)

xinetd 已更新以获得若干安全补丁和一个缺陷补丁。

修复的安全问题：

- CVE-2013-4342 (bnc#844230)

- xinetd 忽略 tcpmux 服务的用户和群组指令

- CVE-2012-0862 (bnc#762294)

- xinetd 在使用了 tcp 多路复用时启用所有服务

还添加了对设置最大打开文件数的支持 (bnc#855685).

来自 Red Hat 安全公告 2013:0499：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

此更新还修复以下缺陷：

- 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。

- 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#852274)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#811000)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已在 xinetd 中发现并修复了一个安全问题：

2.3.15 版之前 Xinetd 中的 builtins.c 在 tcpmux-server 服务启用时不检查服务类型，这会暴露所有已启用的服务，让远程攻击者通过向 tcpmux 端口 1 发出请求绕过预期访问限制 (CVE-2012-0862)。

更新后的程序包已进行修补，以修正此问题。

Thomas Swan 报告：

按照 RFC 1078 [1]，如果启用了 tcpmux-server 服务，xinetd 允许使用 TCPMUX 或 TCPMUXPLUS 服务类型配置服务，从而使这些服务在端口 1 上可用。当 tcpmux-server 服务启用时，xinetd 将通过 tcpmux 端口暴露 _all_ 启用的服务，而不只是暴露配置的服务。这可允许远程攻击者通过 tcpmux 端口绕过防火墙限制而访问服务。

来自 Red Hat 安全公告 2013:1302：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#852274)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#811000)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Xinetd 获得 LTSS 累积更新，修复了两个安全问题。

- CVE-2012-0862：xinetd 在使用 tcp 多路复用时启用了所有服务。

- CVE-2013-4342：xinetd 忽略 tcpmux 服务的用户和群组指令，以根身份运行服务。

这两个问题各自没有很大问题，但它们结合时影响较大，会让 tcpmux 处于危险中。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 tcpmux 安全

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 xinetd 中发现并修复了一个安全问题：

2.3.15 版之前 Xinetd 中的 builtins.c 在 tcpmux-server 服务启用时不检查服务类型，这会暴露所有已启用的服务，让远程攻击者通过向 tcpmux 端口 1 发出请求绕过预期访问限制 (CVE-2012-0862)。

更新后的程序包已升级到 2.3.15 版，不易受到此问题的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64751	RHEL 6：xinetd (RHSA-2013:0499)	Nessus	Red Hat Local Security Checks	2013/2/21	2024/11/4	critical
73287	SuSE 11.3 安全更新：xinetd（SAT 修补程序编号 9021）	Nessus	SuSE Local Security Checks	2014/4/1	2021/1/19	high
75322	openSUSE 安全更新：xinetd (openSUSE-SU-2014:0517-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65135	CentOS 6：xinetd (CESA-2013:0499)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68740	Oracle Linux 6：xinetd (ELSA-2013-0499)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
70364	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xinetd	Nessus	Scientific Linux Local Security Checks	2013/10/10	2021/1/14	medium
79148	CentOS 5：xinetd (CESA-2013:1302)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
62403	Mandriva Linux 安全公告：xinetd (MDVSA-2012:155-1)	Nessus	Mandriva Local Security Checks	2012/10/3	2021/1/6	medium
62612	FreeBSD：xinetd -- 如果启用了 tcpmux-servers 服务，攻击者可绕过访问限制 (e11955ca-187c-11e2-be36-00215af774f0)	Nessus	FreeBSD Local Security Checks	2012/10/18	2021/1/6	medium
70283	Oracle Linux 5：xinetd (ELSA-2013-1302)	Nessus	Oracle Linux Local Security Checks	2013/10/3	2024/10/22	critical
83631	SUSE SLES10 / SLES11 安全更新：xinetd (SUSE-SU-2014:0871-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
59297	Fedora 15：xinetd-2.3.14-37.fc15 (2012-8041)	Nessus	Fedora Local Security Checks	2012/5/30	2021/1/11	medium
59298	Fedora 16：xinetd-2.3.14-47.fc16 (2012-8061)	Nessus	Fedora Local Security Checks	2012/5/30	2021/1/11	medium
64961	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 xinetd	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
66071	Mandriva Linux 安全公告：xinetd (MDVSA-2013:057)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
70243	RHEL 5：xinetd (RHSA-2013:1302)	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	medium

检测

插件搜索

critical

high

high

medium

critical

medium

medium

medium

medium

critical

high

medium

medium

medium

medium

medium