遠端主機受到 GLSA-202310-15 中所述的弱點影響 (USBView: 透過不安全的 polkit 設定發生 root 權限提升)

  - 早於 2.2 版的 USBView 2.1 允許部分本機使用者 (例如透過 SSH 登入的使用者) 以 root 身分執行任意程式碼，這是因為 pkexec 的特定 Polkit 設定 (例如 allow_any=yes) 停用驗證要求所致。例如，可以使用 --gtk-module 選項執行程式碼。這會影響到 Ubuntu、Debian 和 Gentoo。(CVE-2022-23220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202310-15: USBView：透過不安全的 polkit 設定發生 root 權限提升

high Nessus Plugin ID 183902

版本 1.0