リモートの Ubuntu 18.04LTS ホストには、USN-5259-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、calloc 戻り値がチェックされないため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9704)

  - 3.0pl1-133 Debianパッケージより前の Vixie Cron では、無制限の数のラインが受け入れられるため、ローカルユーザーが大きな crontab ファイルを介してサービス拒否 (メモリ破損) を引き起こす可能性があります。(CVE-2019-9705)

  - 3.0pl1-133 Debian パッケージより前の Vixie Cron では、force_rescan_user エラーが原因で、ローカルユーザーがサービス拒否 (メモリ解放後使用およびデーモンクラッシュ) を引き起こす可能性があります。(CVE-2019-9706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS: Cron の脆弱性 (USN-5259-2)

medium Nessus プラグイン ID 160668

バージョン 1.3