リモートホストは、GLSA-201701-20（D-Bus: フォーマット文字列の脆弱性）で説明されている脆弱性に影響されています。D-Bus 特定のフォーマット文字列を誤って処理します。この新しい脆弱性の影響は、D-BusがCVE-2015-0245に対してパッチ処理される場合、悪用できないと考えられています。以下に記載されているGLSA-201503-02では、以前の脆弱性（CVE-2015-0245）は解決されています。影響：ローカルの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。回避策：脆弱なD-Busインターフェイスは、rootとして実行されているsystemdによる使用のみを対象としています。管理者は、org.freedesktop.systemd1.ActivatorからD-Busへの送信を拒否するポリシーをインストールできます。これによって、この欠陥を実行するために非root攻撃者がインターフェイスに達するのを防止できます。

検出

GLSA-201701-20：D-Bus：書式文字列の脆弱性

medium Nessus プラグイン ID 96414

変更ログが見つかりません