Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.0.19 までの freeradius は、logrotate を適切に構成せず、logrotate を騙して radiusd-writable ファイルをディレクトリに書き込むことで、すでに radiusd ユーザーを制御しているローカルの攻撃者が権限を root に昇格させる可能性があることが判明しました。通常、radiusd ユーザーはアクセスできません。注：アップストリームソフトウェアのメンテナーは、この申し立てられている問題を通じて、誰も権限を取得する方法はないと述べています。 （CVE-2019-10143）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-10143

high Nessus プラグイン ID 222670

バージョン 1.10