遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5273-1 公告中提及的多個弱點影響 。

  - 在 lib/header.c 的 RPM 的 hdrblobInit() 中發現一個缺陷。此缺陷允許可修改 rpmdb 的攻擊者造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2021-20266)

  - 讀取套件檔案時，在 RPM 的簽章檢查功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件 (其簽章標頭已修改)，則可利用此缺陷造成 RPM 資料庫損毀並執行程式碼。此弱點對資料完整性、機密性以及系統可用性的威脅最大。(CVE-2021-20271)

  - 在 RPM 套件的讀取功能中發現一個缺陷。攻擊者若能夠誘騙受害者安裝看似可驗證的套件或破壞 RPM 存放庫，則可利用此缺陷造成 RPM 資料庫損毀。此弱點對資料完整性的威脅最大。此缺陷會影響 RPM 4.17.0-alpha 之前的版本 (CVE-2021-3421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：RPM 套件管理員弱點 (USN-5273-1)

high Nessus Plugin ID 183159

版本 1.0