リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4605-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BluemanはGTK + Bluetoothマネージャーです。2.1.4以前のBluemanで、bluemanメカニズムに対するD-BusインターフェースのDhcpClientメソッドは、引数インジェクションの脆弱性に脆弱です。この影響は、システム構成に大きく依存します。Polkit-1が無効化されており、バージョンが 2.0.6より前の場合は、ローカルユーザーがこれを悪用する可能性があります。Polkit-1がバージョン2.0.6以降で有効になっている場合、可能性のある攻撃者は「org.blueman.dhcp.client」アクションの使用を許可される必要があります。これは、権限を持っている、出荷済みのルールファイルのwheelグループのユーザーに限定されます。ISC DHCPクライアント (dhclient) のあるシステムで、攻撃者がインターフェース名付きの引数を「ip link」に渡す可能性があります。これは、たとえばインターフェースを停止したり、任意のXDP/BPFプログラムを追加したりするために使用できます。dhcpcdのあるシステムとISC DHCPクライアントのないシステムでは、攻撃者が「-c / path / to / script」をインターフェース名として渡すことで、任意のスクリプトを実行する可能性もあります。パッチが2.1.4およびmasterに含まれており、ネットワークインターフェース名の代わりにBlueZネットワークオブジェクトパスを受け入れるようにDhcpClient D-Busメソッドを変更します。2.0 (.8) へのバックポートも利用可能です。回避策として、Polkit-1-supportが有効になっていることを確認し、任意のコマンドを/usr/share/polkit-1/rules.d/blueman.rulesでrootとして実行できるユーザーに「org.blueman.dhcp.client」アクションの権限を制限してください。
    (CVE-2020-15238)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Bluemanの脆弱性 (USN-4605-1)

high Nessus プラグイン ID 141932

バージョン 1.5