リモートの Ubuntu 18.04 LTS / 20.04LTS / 22.04LTS / 22.10 ホストには、USN-6042-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 23.1.2 より前の cloud-init のログで、機密データが漏洩する可能性があります。攻撃者がこの情報を使用して、ハッシュされたパスワードを見つけ、権限を昇格する可能性があります。(CVE-2023-1786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : Cloud-init の脆弱性 (USN-6042-1)

medium Nessus プラグイン ID 174772

バージョン 1.7