遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-8158-1 公告中所提及的一個弱點影響。

    Fraser Tweedale 和 Geetika Kapoor 發現 Dogtag PKI 可在未經適當驗證的情況下更新憑證。攻擊者可能會利用此弱點重複更新遭入侵的憑證並維持對系統或資源的未經授權存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTSDogtag PKI 弱點 (USN-8158-1)

high Nessus Plugin ID 306086

版本 1.1