遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2145 公告中提及的一個弱點影響。

  - 在 1.39.4 之前的 gvfs 中，發現管理後端中存在權限檢查錯誤，未執行驗證代理程式時，特權使用者可以讀取和修改任意檔案，而不需要密碼。利用隸屬於 wheel 群組的使用者權限執行的惡意程式可惡意利用此弱點，在使用者不知情的情況下修改系統檔案，進而提升其權限。必須要有特殊的系統設定才能成功利用此弱點。(CVE-2019-3827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：gvfs (ELSA-2019-2145)

high Nessus Plugin ID 180833

版本 1.0