Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTML/Java API バージョン の「webkit」サブプロジェクトで、一時ファイルの削除と一時ディレクトリの作成の間に競合状態が存在します 1.7。同様の脆弱性が他の Java プロジェクトで最近公開されており、HTML/Java API バージョン 1.7.1 の修正はそれらに続いていますローカルの権限昇格を回避するために [] バージョン https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6(CVE-2020-175341.7.1 は、一時ファイルを処理せずに一時ディレクトリをアトミックに作成します

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-17534

high Nessus プラグイン ID 262643

バージョン 1.5