遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-1135 公告中提及的一個弱點影響。

  - 在 polkit 0.116 之前版本中發現一個瑕疵。polkitd 中 polkit_backend_interactive_authority_check_authorization 函式的實作允許進行驗證測試，並會觸發對其他使用者擁有的不相關程序的驗證，這可能導致本機 DoS 和資訊洩漏。(CVE-2018-1116)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：polkit (ELSA-2020-1135)

medium Nessus Plugin ID 180735

版本 1.0