> NixOS 安全漏洞

NixOS 安全漏洞

CNNVD-ID编号	CNNVD-201711-449	CVE编号	CVE-2017-11501
发布时间	2017-11-21	更新时间	2019-05-13
漏洞类型	信任管理问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	nixos_project

漏洞介绍

NixOS是Linux系统的一个发行版本。

NixOS 17.03及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，窃取用户密码散列或明文形式的服务账户证书。

漏洞补丁

目前厂商已发布升级了NixOS 安全漏洞的补丁，NixOS 安全漏洞的补丁获取链接：

https://github.com/NixOS/nixpkgs/issues/27506

参考网址

来源:CONFIRM

链接：https://github.com/NixOS/nixpkgs/issues/27506

来源:CONFIRM

链接：http://openwall.com/lists/oss-security/2017/07/20/1

受影响实体

Nixos_project Nixos:17.03

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-449