リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4760-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v1.4.1より前のZstandardコマンドラインユーティリティでは、出力ファイルがデフォルトの権限で作成されていました。
    (入力に一致する) 正しいファイル権限が設定されるのは、完了時点のみでした。このため、意図しない利用者に対して出力ファイルが読み取り可能または書き込み可能になる可能性があります。(CVE-2021-24031)

  - v1.4.1からv1.4.9までのバージョンでは、CVE-2021-24031の修正が不完全であったため、Zstandardコマンドラインユーティリティがデフォルトの権限で出力ファイルを作成し、その後即時にこれらの権限を制限していました。このため、意図しない利用者に対して出力ファイルが一時的に読み取り可能または書き込み可能となる可能性があります。(CVE-2021-24032) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : libzstdの脆弱性 (USN-4760-1)

medium Nessus プラグイン ID 148007

バージョン 1.4