Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .config/Yubicoディレクトリが不適切に処理されるため、2020年8月24日までのselinux-policy別名Reference Policyパッケージ 3.14 で問題が発見されました。その結果、SELinux が強制モードの場合、pam-u2f はユーザーの U2F 構成ファイルを読み取ることが許可されません。nouserok オプションで構成され (authselect ツールで構成されている場合はデフォルト)、そのファイルを読み取ることができない場合、2 番目の要素は無効になります。その後、パスワードのみを知っている攻撃者がログインし、2FA をバイパスする可能性があります。
    (CVE-2020-24612)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-24612

medium Nessus プラグイン ID 249836

バージョン 1.8