远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-823:01 公告中提及的漏洞的影响。

    OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包含资源建模访问和控制与资源相关的传感器、控件、监视程序和清单数据；抽象系统事件日志接口硬件事件和警报；
    和一个受管的热插拔接口。
    OpenHPI 提供模块化机制用于轻松添加新硬件和设备支持。OpenHPI 源树中存在许多插件可提供对各种类型硬件的访问。这包括但不限于基于 IPMI 的服务器、Blade Center 以及通过 sysfs 导出数据的计算机。
    此版本修复的安全问题
    CVE-2015-3248
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    修复的缺陷：
    * openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- openhpid 后台程序未正确处理网络超时。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.6.0 之前的 OpenHPI 中的 openhpi/Makefile.am 对 /var/lib/openhpi 目录使用全局可写权限，这允许本地用户在未正确设置配额时填充托管 /var/lib 的文件系统并造成拒绝服务（磁盘消耗）。 (CVE-2015-3248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

fix /var/lib/openhpi 权限 (#1233521).

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

来自 Red Hat 安全公告 2015:2369：

更新后的 openhpi 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenHPI 是一个开源项目，旨在提供 SA 论坛硬件平台接口 (HPI) 的实现。
HPI 提供一种管理计算机硬件的抽象接口，通常用于机箱式和机架式服务器。HPI 包括资源建模、对传感器、控制器、监视程序和资源相关的清单数据的访问与控制、抽象系统事件日志接口、硬件事件与警报以及受管理的热插拔接口。

发现 OpenHPI 提供的“/var/lib/openhpi”目录使用全局可写与全局可读权限。本地用户可利用此缺陷查看、修改和删除 OpenHPI 相关数据，甚至填满用于托管 /var/lib 目录的存储设备。
(CVE-2015-3248)

此问题由 Red Hat 的 Marko Myllynen 发现。

openhpi 程序包已升级到上游版本 3.4.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1127908)

此更新还修复以下缺陷：

* openhpid 后台程序处理网络超时不当。因此，使用外部插件时，网路连接可能会失败。此次更新优化了 openhpid 中对网络套接字超时的处理，上述问题不再发生。
(BZ#1208127)

建议所有 openhpi 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289130	MagicLinux 7openhpi-3.4.0-2.el7 (AXSA:2015-823:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
87565	Scientific Linux 安全更新：SL7.x x86_64 中的 openhpi	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
218808	Linux Distros 未修补的漏洞: CVE-2015-3248	Nessus	Misc.	2025/3/4	2025/9/4	medium
86312	Fedora 22：openhpi-3.4.0-2.fc22 (2015-10944)	Nessus	Fedora Local Security Checks	2015/10/8	2021/1/11	medium
86985	RHEL 7：openhpi (RHSA-2015:2369)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87036	Oracle Linux 7：openhpi (ELSA-2015-2369)	Nessus	Oracle Linux Local Security Checks	2015/11/24	2025/2/18	medium
87153	CentOS 7：openhpi (CESA-2015:2369)	Nessus	CentOS Local Security Checks	2015/12/2	2025/2/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium