遠端 Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-7614-1 公告中所提及的多個弱點影響。

    Cedric Buissart 發現 pcs 未正確處理特定參數。攻擊者可能利用此問題洩漏敏感資訊或提升其權限。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2018-1086)

    Ondrej Mular 發現 pcs 未正確處理 Unix 通訊端權限。攻擊者可能利用此問題提升其權限。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-2735)

    據發現pcs 未正確處理 PAM 驗證。攻擊者可能利用此問題繞過驗證機制。這個問題只會影響 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 中的 tomcat10 中修復。(CVE-2022-1049)

    據發現pcs 未正確處理節點名稱的驗證。攻擊者可能利用此問題發動跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2017-2661)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSpcs 弱點 (USN-7614-1)

high Nessus Plugin ID 241351

版本 1.1