在 mgetty 的 faxrunq 和 faxq 二進位檔中發現兩個輸入清理失敗。攻擊者可利用這些弱點透過殼層元字元將命令插入工作識別碼中，並使用 faxrunq/faxq 使用者權限來執行這些命令。針對 Debian 8「Jessie」，此問題已在 1.1.36-2.1+deb8u1 版本中修正。建議您升級 mgetty 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1502-1：mgetty 安全性更新

high Nessus Plugin ID 117434

找不到變更記錄