遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4842-1 公告中提及的一個弱點影響。

  - 在 ntopng 3.4.180617 之前的 3.4 版中發現一個問題。程式啟動時未植入產生工作階段 ID 所涉及的 PRNG。這會導致系統為使用中的使用者工作階段配置確定性工作階段 ID。若攻擊者預先知道執行服務之主機正在使用的作業系統和標準程式庫，以及其工作階段目標之使用者名稱，則可以濫用確定性隨機數產生，以劫持使用者的工作階段，從而提升其存取權。(CVE-2018-12520)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：ntopng 弱點 (USN-4842-1)

high Nessus Plugin ID 183170

版本 1.0