遠端 Ubuntu 23.10 主機上安裝的套件受 USN-6423-2 公告中所提及的一個弱點影響。

  - libcue 提供用於剖析 CUE 工作表並從中擷取資料的 API。 2.2.1 及之前的版本容易發生越界陣列存取問題。GNOME 桌面環境的使用者可透過從惡意網頁下載 cue Sheet 來加以惡意利用。由於檔案會儲存至 `~/Downloads`，因此 tracker-miner 會自動掃描該檔案。由於其具有 .cue 副檔名，因此 tracker-miners 會使用 libcue 來剖析檔案。檔案會惡意利用 libcue 中的弱點來取得程式碼執行。此問題已在 2.3.0 版中修補。(CVE-2023-43641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.10：CUE 弱點 (USN-6423-2)

high Nessus Plugin ID 183273

版本 1.0