遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1766 公告中所提及。

  - 在 LibRaw 0.19.1 中，dcraw_common.cpp 的 parse_makernote 函式中存在堆疊型緩衝區溢位。可透過特製輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20337)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。daemon/gvfsbackendadmin.c 不會正確處理檔案擁有權，而這是因為未使用 setfsuid 所致。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。 daemon/gvfsbackendadmin.c 中存在爭用情形，而這是因為管理後端未實作 query_info_on_read/write 所致。(CVE-2019-12448)

  - 在 GNOME gvfs 1.29.4 至 1.41.2中發現一個問題。 daemon/gvfsbackendadmin.c 在從 admin:// 到 file:// URI 的移動 (及使用 G_FILE_COPY_ALL_METADATA 複製) 作業期間未正確處理檔案的使用者和群組擁有權因為 root 權限不可用。 (CVE-2019-12449)

  - 在 3.31.4 之前版本的 gdm 中發現一個弱點。在組態中啟用定時登入時，攻擊者可藉由選取定時登入使用者並等待計時器到期來繞過鎖定畫面，而他們將在等待期間取得已登入使用者工作階段的存取權。(CVE-2019-3825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8GNOME (RLSA-2020:1766)

high Nessus Plugin ID 184678

版本 1.0