リモートホストは、GLSA-201801-06（Back In Time：コマンドインジェクション）で説明されている脆弱性に影響されています。「Back In Time」が、「notify-send」コマンドの引数として使用されるファイルパスの不適切なエスケープ/クォート処理を行いました。これにより、ファイルパスの一部がos.systemコール内でシェルコマンドとして実行されます。影響：コンテキスト依存の攻撃者が、特別に細工されたファイルを介して任意のシェルコマンドを実行する可能性があります。回避策：現時点では、既知の回避策はありません。

検出

GLSA-201801-06：Back In Time：コマンドインジェクション

high Nessus プラグイン ID 105632

変更ログが見つかりません