リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibRaw: dcraw_common.cppのparse_makernote関数におけるスタックベースのバッファオーバーフロー（CVE-2018-20337）

  - gvfs: daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理（CVE-2019-12447）

  - gvfs: 管理者バックエンドがquery_info_on_read/writeを実装しないことによる、daemon/gvfsbackendadmin.cでの競合状態（CVE-2019-12448）

  - gvfs: ルート権限が使用不可なため、daemon/gvfsbackendadmin.cにおけるファイルのユーザー / グループ所有権の処理が不適切（CVE-2019-12449）

  - gdm：Timed Loginが有効化された場合のロックスクリーンのバイパス（CVE-2019-3825）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: GNOME（RHSA-2020: 1766)

high Nessus プラグイン ID 136113

バージョン 1.8