Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.5より前の NetHack において、MENUl 構成ファイルオプションの非常に長い値は、バッファオーバーフローを引き起こし、クラッシュまたはリモートコードの実行/権限昇格を引き起こす可能性があります。この脆弱性は、NetHack が suid/sgid をインストールしているシステムおよび、ユーザーが独自の構成ファイルをアップロードできる共有システムに影響します。ユーザーは NetHack 3.6.5にアップグレードする必要があります。CVE-2020-5212

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-5212

critical Nessus プラグイン ID 258724

バージョン 1.1