リモートの Debian 9 ホストには、dla-3063 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - dbus メッセージの処理中に非同期の Polkit クエリを実行しているバージョン v245-rc1 より前の systemd に、ヒープのメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。権限のないローカルの攻撃者がこの欠陥を悪用し、特別に細工されたdbusメッセージを送信することで、systemdのサービスをクラッシュさせたり、コードを実行して権限を昇格させたりする可能性があります。(CVE-2020-1712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-3063-1: systemd - LTSセキュリティ更新

high Nessus プラグイン ID 162623

変更ログが見つかりません