遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的套件受到 USN-6756-1 公告中所提及的一個弱點影響。

  - 653 版之前的 less 允許透過檔案名稱中的新行字元執行 OS 命令，因為在 filename.c 中引用未正確處理。發動攻擊時通常需使用受攻擊者控制的檔案名稱，例如從未受信任的封存擷取的檔案。利用此弱點通常還需要 LESSOPEN 環境變數，但在許多常見情況下，這個變數是預設設定的。(CVE-2024-32487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：less 弱點 (USN-6756-1)

high Nessus Plugin ID 194474

找不到依附元件