The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2370-1 advisory.

    Guillem Jover discovered that APT incorrectly created a temporary file when handling the changelog     command. A local attacker could use this issue to overwrite arbitrary files. In the default installation     of Ubuntu, this should be prevented by the kernel link restrictions.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Guillem Jover discovered that the changelog retrieval functionality in apt-get used temporary files in an insecure way, allowing a local user to cause arbitrary files to be overwritten.

This vulnerability is neutralized by the fs.protected_symlinks setting in the Linux kernel, which is enabled by default in Debian 7 Wheezy and up.

リモートの Ubuntu 14.04 LTS ホストには、USN-2370-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Guillem Jover 氏は、変更ログコマンドの処理時に APT が一時ファイルを不適切に作成することを発見しました。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きする可能性があります。Ubuntu のデフォルトインストールの場合、これはカーネルリンク制限によって防止されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Guillem Jover 發現，apt-get 中的變更記錄擷取功能會以不安全的方式使用暫存檔，進而允許本機使用者覆寫任意檔案。

此弱點會由 Linux 核心中的 fs.protected_symlinks 設定抵銷，在 Debian 7 Wheezy 和更新版本中，預設啟用此設定。

Guillem Jover 氏は、apt-get での変更ログ取得機能が、安全でない方法で一時ファイルを使用することを発見しました。これにより、ローカルユーザーが、任意のファイルに上書きできます。

この脆弱性は、Linux カーネルでの fs.protected_symplinks 設定によって無効化されます。この設定は、Debian 7 Weezy および以降によってデフォルトで有効化されています。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2370-1 公告中所提及的一個弱點影響。

    Guillem Jover 發現，APT 在處理變更記錄命令時未正確建立暫存檔。本機攻擊者可利用此問題來覆寫任意檔案。在 Ubuntu 的預設安裝設定中，核心連結限制應該要禁止此動作。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2370-1 公告中提及一个漏洞影响。

    Guillem Jover 发现在处理变更日志命令时，APT 未正确创建临时文件。本地攻击者可利用此问题覆盖任意文件。在 Ubuntu 默认安装中，这应被内核链接限制所阻止。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Guillem Jover 发现 apt-get 中的变更日志检索功能以不安全的方式使用临时文件，从而允许本地用户造成任意文件被覆盖。

此漏洞由 Linux 内核中的 fs.protected_symlinks 设置缓解，此设置在 Debian 7 Wheezy 及更高版本中默认启用。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78106	Ubuntu 14.04 LTS : APT vulnerability (USN-2370-1)	Nessus	Ubuntu Local Security Checks	2014/10/9	2024/8/27	medium
78092	Debian DSA-3048-1 : apt - security update	Nessus	Debian Local Security Checks	2014/10/9	2021/1/11	low
78106	Ubuntu 14.04 LTS : APT の脆弱性 (USN-2370-1)	Nessus	Ubuntu Local Security Checks	2014/10/9	2024/8/27	medium
78092	Debian DSA-3048-1：apt - 安全性更新	Nessus	Debian Local Security Checks	2014/10/9	2021/1/11	low
78092	Debian DSA-3048-1：apt - セキュリティの更新	Nessus	Debian Local Security Checks	2014/10/9	2021/1/11	low
78106	Ubuntu 14.04 LTS：APT 弱點 (USN-2370-1)	Nessus	Ubuntu Local Security Checks	2014/10/9	2024/8/27	medium
78106	Ubuntu 14.04 LTS：APT 漏洞 (USN-2370-1)	Nessus	Ubuntu Local Security Checks	2014/10/9	2024/8/27	medium
78092	Debian DSA-3048-1：apt - 安全更新	Nessus	Debian Local Security Checks	2014/10/9	2021/1/11	low

偵測

搜尋 Plugin

medium

low

medium

low

low

medium

medium

low