リモートのUbuntu 16.04LTSホストには、USN-4585-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Newsbeuterバージョン0.7〜2.9のブックマーク機能において、OSコマンドで使用される特殊要素の不適切な無効化により、リモートの攻撃者が、タイトルおよび/またはURLにシェルコードを含むRSSアイテムを細工することで、ユーザー支援のコード実行を実行する可能性があります。 (CVE-2017-12904)

  - Newsbeute 0.3～2.9のPodbeuterのポッドキャスト再生機能のOSコマンドで使用される特殊要素の不適切な無効化により、リモートの攻撃者が、ファイル名にシェルメタ文字を含むメディアエンクロージャ (すなわち、ポッドキャストファイル) を使用してRSSアイテムを細工することで、ユーザー支援のコード実行を実行する可能性があります。これは、pb_controller.cppおよびqueueloader.cppに関連し、CVE-2017-12904とは異なる脆弱性です。 (CVE-2017-14500)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu16.04LTS: Newsbeuterの脆弱性 (USN-4585-1)

high Nessus プラグイン ID 141537

バージョン 1.4