リモートのUbuntu 16.04LTS/LTS18.04ホストには、USN-4661-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -状況によっては、snapcraftによって構築されたsnapパッケージにLD_LIBRARY_PATHの現在のディレクトリが含まれ、ホームインターフェースなどが両方ともプラグインされた場合に、悪意のあるスナップが他のスナップのコンテキスト内でコードの実行を取得する可能性があります。この問題は、4.4.4より前、 2.43.1+16.04.1より前、および 2.43.1+18.04.1より前のsnapcraftのバージョンに影響を与えます。（CVE-2020-27348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS: Snapcraftの脆弱性（USN-4661-1）

medium Nessus プラグイン ID 143476

バージョン 1.4