リモートのOracle Linux 7ホストに、ELSA-2020-3978アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib2.15.0～2.61.1のgio/gfile.cのfile_copy_fallbackは、コピー操作の進行中にファイルのアクセス許可を適切に制限しません。代わりに、デフォルトのアクセス許可が使用されます。 (CVE-2019-12450 )

  - 1.5.22以前のバージョンのibusで、DBusサーバーの設定の誤りにより、権限のないユーザーがメソッドの呼び出しを監視して、別のユーザーのibusバスに送信する可能性のある欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、グラフィカルインターフェイスを使用している被害者ユーザーのすべてのキーストロークを傍受したり、入力メソッドエンジンを変更したり、被害者ユーザーの他の入力関連の構成を変更したりする可能性があります。 (CVE-2019-14822 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：glib2 /および/ ibus (ELSA-2020-3978 )

critical Nessus プラグイン ID 141220

変更ログが見つかりません