リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1522のアドバイザリに記載されている脆弱性の影響を受けます。

  - ntfs-3g 2017.3.23に整数アンダーフローの問題が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたディレクトリから特別に細工された引数で/bin/ntfs-3gを実行してヒープバッファオーバーフローを引き起こし、クラッシュしたり、任意のコードを実行したりする可能性があります。/bin/ntfs-3gがsetuid-rootバイナリであるインストールでは、これはローカルの権限昇格につながる可能性があります。（CVE-2019-9755）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：libguestfs-winsupport（ALAS-2020-1522）

high Nessus プラグイン ID 141945

変更ログが見つかりません