遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4538-1 公告中所提及的多個弱點影響。

  - PackageKit 會向無權限的呼叫者提供詳細的錯誤訊息，這些訊息會洩漏使用者無法自行判斷的檔案存在與檔案 mime 類型相關資訊。 (CVE-2020-16121)

  - PackageKit 的 apt 後端錯誤地將所有本機 deb 視為受信任。apt 安全性模型是以存放庫信任為基礎，而非個別檔案的內容。在已設定 PolicyKit 規則的網站上，這可能允許使用者安裝惡意套件。(CVE-2020-16122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：PackageKit 弱點 (USN-4538-1)

high Nessus Plugin ID 183597

版本 1.0