リモートホストにインストールされているpython-rtslibのバージョンは、2.1.74-1より前です。したがって、ALAS2-2021-1589のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.1.72までのOpen-iSCSI rtslib-fbには、shutil.copyfile（shutil.copyではなく）が使用されるため/etc/target/saveconfig.jsonに対する権限が弱く、権限が保存されません。（CVE-2020-14019）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：python-rtslib（ALAS-2021-1589）

high Nessus プラグイン ID 145453

変更ログが見つかりません