Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの SDDM で問題が見つかりました 0.17.0。ReuseSession = trueで構成されている場合、既存のセッションがあるユーザーのパスワードはチェックされません。したがって、システムD-Busにアクセスできるユーザーは、グラフィカルセッションのロックを解除できます。これは、daemon/Display.cpp および helper/backend/PamBackend.cpp に関連しています。
    (CVE-2018-14345)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-14345

high Nessus プラグイン ID 244163

変更ログが見つかりません