リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3978のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib2: GNOME GLibのgio/gfile.cのfile_copy_fallbackは、コピー操作の進行中にファイルのアクセス許可を適切に制限しません。（CVE-2019-12450）

  - ibus: 認証の欠落により、ローカルの攻撃者が別のユーザーの入力バスにアクセスできる（CVE-2019-14822）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7: glib2およびibus（CESA-2020: 3978)

critical Nessus プラグイン ID 141596

変更ログが見つかりません