リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4508-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5によるstoreBackupのstoreBackup.plが/tmp/storeBackup.lockパス名に依存しているため、権限昇格を引き起こす可能性のあるシンボリックリンク攻撃が可能です。（ローカルユーザーは、/tmp/storeBackup.lockという名前のプレーンファイルを作成し、管理者がそのファイルを手動で削除するまでstoreBackupの使用をブロックすることもできます。）（CVE-2020-7040）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS：StoreBackupの脆弱性（USN-4508-1）

high Nessus プラグイン ID 140642

バージョン 1.4