遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4590-1 公告中所提及的一個弱點影響。

  - 在 Collabtive 2.1 之前版本中，manageuser.php 的 avatar 上傳功能存在多個不完整的封鎖清單弱點，允許經驗證的遠端使用者上傳含有 (1) .php3、(2) .php4、(3) .php5 或 (4) .phtml 延伸模組的檔案，藉此執行任意程式碼。(CVE-2015-0258)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：協作弱點 (USN-4590-1)

high Nessus Plugin ID 141539

版本 1.5