Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat livecd-tools 以前の 13.4.4、 17.x 以前の 17.17、 18.x 以前 18.16、および 19.x ] 以前 19.3は、rootpw ディレクティブが Kickstart ファイルに設定されていない場合、root ユーザーのパスワードを空に設定します。は、ローカルユーザーが権限を取得することを可能にします。 （CVE-2013-2069）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-2069

critical Nessus プラグイン ID 217937

バージョン 1.3