リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-4538-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PackageKit は、権限のない呼び出し元に詳細なエラーメッセージを提供し、ファイルの存在や、ユーザーが単独では判断できないファイルの MIME タイプに関する情報を漏洩させていました。(CVE-2020-16121)

  - PackageKit の apt バックエンドは、すべてのローカル deb を信頼できるものとして誤って処理していました。apt セキュリティモデルは、個々のファイルのコンテンツではなく、リポジトリの信頼に基づいています。PolicyKit ルールが構成されているサイトでは、これにより、ユーザーが悪意のあるパッケージをインストールする可能性があります。(CVE-2020-16122)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : PackageKit の脆弱性 (USN-4538-1)

high Nessus プラグイン ID 183597

バージョン 1.0