リモートの Ubuntu 16.04LTS / 18.04LTS ホストには、USN-5259-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Debianの3.0pl1-128 まで、および Ubuntuの3.0pl1-128ubuntu2 までの cron パッケージでは、postinst メンテナースクリプトにより、chown および chmod プログラムの安全でない使用に対するシンボリックリンク攻撃を介して、group-crontab-to-root 権限昇格が可能になります。(CVE-2017-9525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM/18.04 LTS : Cron リグレッション (USN-5259-3)

medium Nessus プラグイン ID 160980

バージョン 1.5