リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 21.10ホストには、USN-5275-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.63より前のバージョンの bluez にヒープオーバーフローの脆弱性が見つかりました。ローカルネットワークにアクセスできる攻撃者が、特別に細工されたファイルを渡すことで、アプリケーションを停止またはクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-0204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : BlueZ の脆弱性 (USN-5275-1)

high Nessus プラグイン ID 157457

バージョン 1.7