Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.8.5 より前の guake パッケージは、d-bus インターフェイスを介して execute_command および execute_command_by_uuid のメソッドが漏洩するため、露出された危険なメソッドまたは関数に対して脆弱です。これにより、悪意のあるユーザーが d-bus メソッドを介して任意のコマンドを実行することが可能になります。 **注意：** 悪用するには、ユーザーが別の悪意のあるプログラムをインストールしている必要があります。これにより、dbus信号を送信したり、ターミナルコマンドを実行したりできます。 （CVE-2021-23556）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-23556

high Nessus プラグイン ID 223687

バージョン 1.9