リモートの Fedora 38 ホストには、FEDORA-2023-d22162d9ba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.6 以前の D-Bus では、権限のないユーザーが dbus-daemon をクラッシュさせることが可能です。dbus-daemon をコントロールできる権限のあるユーザーが org.freedesktop.DBus.Monitoring インターフェースを使用してメッセージバスのトラフィックを監視している場合、同じ dbus-daemon に接続できる権限のないユーザーが、ある状況下で返信できないメッセージを介して、dbus-daemon をクラッシュさせる可能性があります。これが既知のシステムバスで行われる場合、これはサービス拒否の脆弱性となります。修正されたバージョンは、1.12.28、1.14.8、および 1.15.6 です。
    (CVE-2023-34969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : mingw-dbus (2023-d22162d9ba)

medium Nessus プラグイン ID 177598

バージョン 1.0