遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6018-1 公告中所提及的一個弱點影響。

  - 在 apport-cli 2.26.0 和更舊版本中發現與 CVE-2023-26604 類似的權限提升攻擊。如果將系統特別設定為允許無權限的使用者執行 sudo apport-cli，則 less 會被設定為索引標籤器，並且可設定終端大小：本機攻擊者可提升權限。系統管理員將 sudo 設定為允許無權限的使用者執行此類攻擊程式的可能極小。(CVE-2023-1326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Apport 弱點 (USN-6018-1)

high Nessus Plugin ID 174274

版本 1.0