リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4937-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.1までのGNOME fgnome-autoarのautoar-extractor.c により、GNOME Shell、Nautilusおよび他のソフトウェアに使用される際、特定の複雑な状況でファイルの親がシンボリックリンクであるかどうかのチェックが実行されないため、抽出時にディレクトリトラバーサルが可能になります。注：この問題は CVE-2020-36241 の修正が不完全なために存在します。(CVE-2021-28650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : GNOME Autoarの脆弱性（USN-4937-1）

medium Nessus プラグイン ID 149332

バージョン 1.4