リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1172-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1171-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5650 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1169-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 多くの場合 setgid tty 権限でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている util-linux のバージョンは、2.37.4 / 2.40 より前です。したがって、SSA:2024-088-02 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1106-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:1170-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS/22.04 LTS/23.10ホストには、USN-6719-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-6719-1 は、util-linux の脆弱性を修正しました。残念ながら、この修正は問題に十分対処していなかったことが判明しました。この更新は、wall および書き込みユーティリティから setgid 権限ビットを削除します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS/22.04 LTS/23.10ホストには、USN-6719-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 多くの場合 setgid tty 権限でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3782 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.37.1までの util-linux の整数オーバーフローにより、攻撃者が /proc/sysvipc/sem ファイルの数値を大きくするような方法でシステムリソースを使用できた場合、バッファオーバーフローを引き起こす可能性があります。
    注: これは、GNU C ライブラリ環境では悪用できず、おそらくすべての現実的な環境では悪用できません。
    (CVE-2021-37600)

  - 多くの場合 setgid tty アクセス許可でインストールされる、2.40 までの util-linux の wall は、argv を通じて他のユーザーの端末にエスケープシーケンスを送信することができます。(特に、stdin から受信したエスケープシーケンスはブロックされますが、argv から受信したエスケープシーケンスはブロックされません。) これがアカウント乗っ取りにつながるシナリオの可能性があります。(CVE-2024-28085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
193133	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : util-linux (SUSE-SU-2024:1172-1)	Nessus	SuSE Local Security Checks	2024/4/10	2024/8/27	low
193136	SUSE SLED12 / SLES12 セキュリティ更新 : util-linux (SUSE-SU-2024:1171-1)	Nessus	SuSE Local Security Checks	2024/4/10	2024/8/27	low
192730	Debian dsa-5650 : bsdextrautils - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/31	2024/8/27	low
193137	SUSE SLES15 セキュリティ更新 : util-linux (SUSE-SU-2024:1169-1)	Nessus	SuSE Local Security Checks	2024/4/10	2024/8/27	low
258002	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28085	Nessus	Misc.	2025/8/27	2025/8/27	low
192679	Slackware Linux 15.0/ 最新版 util-linux の複数の脆弱性 (SSA:2024-088-02)	Nessus	Slackware Local Security Checks	2024/3/29	2024/8/27	low
192986	SUSE SLES15 セキュリティ更新 : util-linux (SUSE-SU-2024:1106-1)	Nessus	SuSE Local Security Checks	2024/4/8	2024/8/27	low
193134	SUSE SLES15 セキュリティ更新 : util-linux (SUSE-SU-2024:1170-1)	Nessus	SuSE Local Security Checks	2024/4/10	2024/8/27	low
193159	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : util-linux の脆弱性 (USN-6719-2)	Nessus	Ubuntu Local Security Checks	2024/4/10	2024/10/29	low
192629	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : util-linux の脆弱性 (USN-6719-1)	Nessus	Ubuntu Local Security Checks	2024/3/27	2024/8/27	low
192962	Debian dla-3782 : bsdutils - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/7	2025/1/22	critical

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

critical