リモートの Ubuntu 18.04 LTS ホストには、USN-4592-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -BlueZの不適切な入力検証により、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2020-12351) 

  -BlueZの不適切なアクセス制御により、認証されていないユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2020-12352) 

  - BlueZの不適切なバッファ制限により、認証されていないユーザーが隣接アクセスを介してサービス拒否を引き起こすことができる可能性があります。これは、BlueZをサポートするすべてのLinux カーネルバージョンに影響します。(CVE-2020-24490) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS: Linux カーネル脆弱性 (USN-4592-1)

high Nessus プラグイン ID 141544

バージョン 1.7