リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5249-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1より前 2.2の USBView により、pkexec の特定の Polkit 設定 (allow_any = yes など) が認証要件が無効になるため、一部のローカルユーザー (SSH経由でログインしたユーザーなど) が root として任意のコードを実行する可能性があります。たとえば、コードの実行で --gtk-moduleオプションが使用される可能性があります。これは、Ubuntu、Debian、Gentoo に影響します。 (CVE-2022-23220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : USBView の脆弱性 (USN-5249-1)

high Nessus プラグイン ID 156960