リモートの Ubuntu 16.04LTS/18.04 LTS/20.04 LTS ホストには、USN-4591-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -BlueZの不適切な入力検証により、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2020-12351) 

  -BlueZの不適切なアクセス制御により、認証されていないユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2020-12352) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS: Linux カーネル脆弱性 (USN-4591-1)

high Nessus プラグイン ID 141541

バージョン 1.5