執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 dbus 套件：- 在 Ubuntu 14.04 的 Canonical Upstart 中，DBusServer 所用的 dbus 在 1.10.28 之前、1.12.16 之前的 1.12.x 版及 1.13.12 之前的 1.13.x 版中 (還有使用dbus-daemon 的某些情況下，但此類情況較不常見)，由於 libdbus 程式庫中 DBUS_COOKIE_SHA1 參照實作的符號連結處理不當，讓攻擊者得以偽造 cookie。(這只會影響 DBUS_COOKIE_SHA1 驗證機制。) 可寫入自有主目錄的惡意用戶端可操控 ~/.dbus-keyrings 符號連結，造成具有不同 uid 的 DBusServer 在非預期位置讀取和寫入。在最嚴重的情況下，這會導致 DBusServer 重複使用惡意用戶端已知的 cookie，並將該 cookie 當作來自攻擊者所選 uid 的後續用戶端連線對待，進而允許驗證繞過。(CVE-2019-12749) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.06：dbus 弱點 (NS-SA-2019-0173)

high Nessus Plugin ID 128693

找不到變更記錄