Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アップデーターサービスの実行中に、ステータスファイルとログファイルが制限のないロケーションに書き込まれました。これにより、権限のないプロセスがアップデーターサービスのファイル処理で脆弱性を発見および悪用できる可能性があります。 *注意: この攻撃にはローカルシステムアクセスが必要であり、Windows にのみ影響します。他のオペレーティングシステムは影響を受けません。*。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71です。
    (CVE-2019-17009)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-17009

high Nessus プラグイン ID 249945

変更ログが見つかりません