Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2801 公告中提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-5259-1 公告中所提及的多個弱點影響。

  - 在 Debian 上 3.0pl1-128 及更早版本的 cron 套件以及 Ubuntu 上 3.0pl1-128ubuntu2 及更早版本的 cron 套件中，postinst 維護者指令碼允許透過針對不安全使用 chown 和 chmod 程式發動符號連結攻擊，來提升 group-crontab-to-root 權限。(CVE-2017-9525)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (程序損毀)，而這是由於未檢查 calloc 傳回值所致。(CVE-2019-9704)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者透過大型 crontab 檔案造成拒絕服務 (消耗記憶體)，而這是由於接受不限數量的行所致。(CVE-2019-9705)

  - 3.0pl1-133 更早版本的 Vixie Cron Debian 套件允許本機使用者利用 force_rescan_user 錯誤造成拒絕服務 (釋放後使用和程序損毀)。(CVE-2019-9706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-5259-2 公告中所提及的多個弱點影響。

    USN-5259-1 已修正 Cron 中的數個弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Debian 的 CRON 排程器中發現多個安全性問題。CVE-2017-9525 按照 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中所述，透過 Debian 套件 postinst 指令碼將 crontab 群組修正為根提升。CVE-2019-9704 DoS：修正 calloc() 未經檢查的傳回。Florian Weimer 發現缺少對 calloc() 傳回值的檢查可能會使程序損毀，這可能是由使用者所建立，相當大的 crontab 觸發。CVE-2019-9705 將 crontab 的最大行數強制設定為 1000，以防止惡意使用者建立過大的 crontab。程序將記錄現有檔案的警告，而 crontab(1) 將拒絕建立新檔案。CVE-2019-9706 使用者報告 cron 程序中發生釋放後使用情形，可能使程序損毀，進而導致導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.0pl1-127+deb8u2 版本中修正。建議您升級 cron 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM/18.04 LTS 主機上安裝的套件受到 USN-5259-3 公告中所提及的一個弱點影響。

    USN-5259-1 和 USN-5259-2 已修正 Cron 中的弱點。遺憾的是，該更新並不完整，而且可能會引入迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221564	Linux Distros 未修補弱點：CVE-2017-9525	Nessus	Misc.	2025/3/4	2025/8/25	medium
154747	Debian DLA-2801-1：cron - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
157299	Ubuntu 16.04 ESM：Cron 弱點 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	medium
160668	Ubuntu 18.04 LTS：Cron 弱點 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2024/10/29	medium
123017	Debian DLA-1723-1：cron 安全性更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
160980	Ubuntu 16.04 ESM / 18.04 LTS：Cron 迴歸 (USN-5259-3)	Nessus	Ubuntu Local Security Checks	2022/5/11	2024/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium