リモートホストは、GLSA-201612-02（DavFS2：ローカル権限昇格）に記載されている脆弱性に影響されています。DavFS2はsetuid rootとして“/usr/sbin/mount.davfs”をインストールします。このユーティリティは“system()”を使用して“/sbin/modprobe”を呼び出します。“modprobe”への呼び出し自体は操作できませんが、ローカル認証ユーザーは、ユーザー制御パスを渡すように “MODPROBE_OPTIONS”環境変数を設定でき、これによって任意のカーネルモジュールのロードが可能になります。影響：ローカルユーザーがroot権限を取得する可能性があります。回避策：システム管理者は、ローカルユーザーがユーティリティを呼び出す前に、"mount.davfs"ユーティリティがロードしようとするすべてのモジュールがシステム起動時にロードされることを確認する必要があります。Linuxカーネルモジュール署名機能を有効にすることで、追加の防御手段を実装できます。これは、任意のモジュールがロードされるのを防ぐのに役立ちます。

検出

GLSA-201612-02：DavFS2：ローカル権限昇格

high Nessus プラグイン ID 95517

バージョン 3.4