リモートのOracle Linux 8ホストに、ELSA-2021-1627アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがtssユーザーではなく、root権限で起動されると、root gid権限が必要ではなくなったときに、root gid権限のドロップに失敗します。
    （CVE-2020-24330）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、tssユーザーは/etc/tcsd.confファイル（これにはこのデーモンに関連した様々な設定が含まれます）への読み取りおよび書き込みアクセスができます。（CVE-2020-24331）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、これによりDoS攻撃が引き起こされる可能性があります。（CVE-2020-24332）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1627アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.14 までの TrouSerS に問題が見つかりました。tcsd デーモンが tss ユーザーではなく、root 権限で起動されると、root gid 権限が必要ではなくなったときに、root gid 権限のドロップに失敗します。
    （CVE-2020-24330）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、tssユーザーは/etc/tcsd.confファイル（これにはこのデーモンに関連した様々な設定が含まれます）への読み取りおよび書き込みアクセスができます。（CVE-2020-24331）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、これによりDoS攻撃が引き起こされる可能性があります。（CVE-2020-24332）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1627アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.14 までの TrouSerS に問題が見つかりました。tcsd デーモンが tss ユーザーではなく、root 権限で起動されると、root gid 権限が必要ではなくなったときに、root gid 権限のドロップに失敗します。
    （CVE-2020-24330）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、tssユーザーは/etc/tcsd.confファイル（これにはこのデーモンに関連した様々な設定が含まれます）への読み取りおよび書き込みアクセスができます。（CVE-2020-24331）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、これによりDoS攻撃が引き起こされる可能性があります。（CVE-2020-24332）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1627のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - trousers：不要になった場合、ルートgid権限の削除に失敗します（CVE-2020-24330）

  - trousers：rootとしてtcsdが起動されると、tssユーザーは/etc/tcsd.confファイルへの読み取りおよび書き込みのアクセスをすることができます（CVE-2020-24331）

  - trousers：tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、DoSが引き起こされる可能性があります（CVE-2020-24332）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

trousersのセキュリティ更新。

以下のCVEに対する修正、およびannocheck警告に対する修正。

  - CVE-2020-24330（RHBZ#1874824）の修正

  - CVE-2020-24331（RHBZ#1870057）の修正

  - CVE-2020-24332（RHBZ#1870053）の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:1627アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - trousers: 不要になった場合、ルート gid 権限の削除に失敗します (CVE-2020-24330)

  - trousers: root として tcsd が起動されると、tss ユーザーは /etc/tcsd.conf ファイルへの読み取りおよび書き込みアクセスをすることができます (CVE-2020-24331)

  - trousers: tss ユーザーは既存のファイルを作成または破損するのに利用される可能性があり、DoS が引き起こされる可能性があります (CVE-2020-24332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

TrouSerSプロジェクトによる報告: 

tcsdデーモンがroot権限で起動されると、root gidが不要になった後のドロップに失敗します。

tcsdデーモンがroot権限で起動されると、tssユーザーは/etc/tcsd.confファイルへの読み取りおよび書き込みアクセスができます。

tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.3.14 までの TrouSerS に問題が見つかりました。tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、これによりDoS攻撃が引き起こされる可能性があります。（CVE-2020-24332）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149966	Oracle Linux 8：trousers（ELSA-2021-1627）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
157583	AlmaLinux 8trousersALSA-2021:1627	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
184550	Rocky Linux 8trousersRLSA-2021:1627	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
149751	CentOS 8：trousers（CESA-2021：1627）	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
142529	Fedora 33：ズボン（2020-ab3dace708）	Nessus	Fedora Local Security Checks	2020/11/6	2024/2/9	high
149697	RHEL 8 : trousers (RHSA-2021:1627)	Nessus	Red Hat Local Security Checks	2021/5/19	2025/3/13	high
139716	FreeBSD：security/trousers -- いくつかの脆弱性（e37a0a7b-e1a7-11ea-9538-0c9d925bbbc0）	Nessus	FreeBSD Local Security Checks	2020/8/20	2024/2/23	high
229901	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24332	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

high

high

high

high

high

high

high

medium