Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA 4.2.0 以降が、「System：Read Stage Users」権限を持つユーザーにパスワードハッシュを漏洩する可能性があることが判明しました。リモートの認証された攻撃者がこの欠陥を利用して、Stage Users に属するパスワードハッシュを漏えいする可能性があります。このセキュリティ問題は、アクティブな標準ユーザーに属するパスワードハッシュの漏洩を引き起こしません。注：一部の開発者は、このレポートが、脆弱性に関する記述ではなく、ステージユーザーのアクティベーションに対するデザイン変更の提案であると考えています。 （CVE-2017-12169）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-12169

high Nessus プラグイン ID 220483

バージョン 1.19