Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.13.0.2 より前のバージョンの rpm は、RPM をインストールする際に、予測可能な名前の一時ファイルを使用することが判明しました。ファイルがインストールされるディレクトリに書き込み可能な攻撃者が、任意の場所へのシンボリックリンクを作成し、コンテンツを変更し、任意のファイルに対する権限を変更する可能性があり、これがサービス拒否や権限昇格に利用される可能性があります。 （CVE-2017-7501）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-7501

high Nessus プラグイン ID 221756

バージョン 1.7