リモートの Ubuntu 16.04 ESM ホストには、USN-4765-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sleuth Kit (TSK) 4.0.1 は、. (ドットファイル) ファイルシステムエントリを FAT ファイルシステムおよび . が予約された名前ではないその他のファイルシステムで適切に処理しません。そのため、Flame で実証されているように、ローカルユーザーはフォレンジックアクティビティの実施がより困難なアクティビティを隠すことができます。(CVE-2012-5619)

  - The Sleuth Kit (TSK) 4.4.2 では、fls によって実証されているように、細工された ISO 9660 イメージを開くと、libtskfs.a の tsk/fs/iso9660_dent.c の iso9660_proc_dir() で領域外読み取りが発生します。(CVE-2017-13755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: Sleuth Kit の脆弱性 (USN-4765-1)

medium Nessus プラグイン ID 183571

バージョン 1.0