Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - oFono AT CMGL コマンドの初期化されていない変数の情報漏洩の脆弱性。この脆弱性により、ローカルの攻撃者は、影響を受けるoFonoのインストールに関する機密情報を漏えいする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のモデムでコードを実行する能力を得る必要があります。
    この特定の欠陥は、AT+CMGLコマンドからの応答の解析に存在します。この問題は、アクセスする前にメモリが適切に初期化されていないことが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-23307 でした。 （CVE-2024-7540）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7540

low Nessus プラグイン ID 231721

バージョン 1.8