リモートのUbuntu 16.04 LTSホストには、USN-4518-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.107より以前のLinuxTV xawtvで問題が見つかりました。v4l-conf.cの関数dev_open（）は、プログラムの権限のない呼び出し元が意図しないファイルシステムパスを開くことを防ぐのに十分なチェックを行いません。これにより、v4l-conf setuid-rootプログラムにアクセスできるローカルの攻撃者が、任意のファイルの存在をテストし、モードO_RDWRで任意のファイルを開く可能性があります。これを達成するには、v4l-conf -c /dev/../root/.bash_historyコマンドで示されているように、相対パスコンポーネントをデバイスパスに追加する必要があります。（CVE-2020-13696）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS：xawtvの脆弱性（USN-4518-1）

medium Nessus プラグイン ID 140649

バージョン 1.4