遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5259-1 公告中所提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Cron 弱點 (USN-5259-1)

medium Nessus Plugin ID 157299

版本 1.5