Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.75.3 までの Leptonica は、ハードコードされた /tmp パス名を使用しており、ローカルユーザーが任意のファイルを上書きしたり、事前にファイルを作成するか、競合状態に参加することで、詳細不明なその他の影響を及ぼす可能性があります。これは、prog/splitimage2pdf の /tmp/junk_split_image.ps によって実証されています。 c.CVE-2018-7441

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-7441

high Nessus プラグイン ID 254802

バージョン 1.3