Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.53.3より前の Rclone で問題が発見されました。弱い乱数発生器を使用するために、パスワードジェネレーターはアドバタイズされているよりもはるかに少ないエントロピーで弱いパスワードを生成しています。推奨されるパスワードは、2 番目の rclone が起動された時間に決定的に依存します。これは、パスワードのエントロピーを大幅に制限します。これらのパスワードは、データを暗号化するための暗号化バックエンドでよく使用されます。パスワードの長さごとに約 3800 万のエントリがある、可能性のあるすべてのパスワードの辞書を作成することが可能です。これにより、妥当な量の作業で秘密鍵の復号が可能になります。
    注影響を受けるバージョンで生成されるパスワードはすべて変更される必要があります。CVE-2020-28924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-28924

high Nessus プラグイン ID 250536

バージョン 1.3