遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：GNOME (RHSA-2020: 1766)

high Nessus Plugin ID 136113

版本 1.11