リモートの Redhat Enterprise Linux 7 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - coreutils: parse_datetime() のメモリ破損の欠陥 (CVE-2014-9471)

  - coreutils: 権限のないセッションが chroot で親セッションにエスケープする可能性 (CVE-2016-2781)

  - coreutils: chown および chgrp における競合状態の脆弱性 (CVE-2017-18018)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 7 : coreutils (パッチ未適用の脆弱性)

medium Nessus プラグイン ID 198383

バージョン 1.3