リモートの Ubuntu 16.04 ESM ホストには、USN-5720-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v1.4.1より前のZstandardコマンドラインユーティリティでは、出力ファイルがデフォルトの権限で作成されていました。
    (入力に一致する) 正しいファイル権限が設定されるのは、完了時点のみでした。このため、意図しない利用者に対して出力ファイルが読み取り可能または書き込み可能になる可能性があります。(CVE-2021-24031)

  - v1.4.1からv1.4.9までのバージョンでは、CVE-2021-24031の修正が不完全であったため、Zstandardコマンドラインユーティリティがデフォルトの権限で出力ファイルを作成し、その後即時にこれらの権限を制限していました。このため、意図しない利用者に対して出力ファイルが一時的に読み取り可能または書き込み可能となる可能性があります。(CVE-2021-24032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: Zstandard の脆弱性 (USN-5720-1)

medium Nessus プラグイン ID 167229

バージョン 1.3