リモートの Debian 11 / 12 ホストには、dsa-5650 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5650 : bsdextrautils - セキュリティ更新

high Nessus プラグイン ID 192730

バージョン 1.0