Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.32.1 之前的 util-linux 中，su 處理子處理程序管理的方式存在爭用情形。經驗證的本機攻擊者可利用此瑕疵，在特定情況下以 root 權限終止其他處理程序。 (CVE-2017-2616)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。安全性修正：* 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) Red Hat 感謝 Tobias Stockmann 報告此問題。錯誤修正：*「findmnt --target 」命令會列印裝載點目錄為 的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target 」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。(BZ#1414481)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 如果 cp 失敗，則清理空檔案 [Orabug 15973168]

  - 純重建以恢復對 x86_64 上的 acl_extended_file_nofollow 的支援

  - su：拒絕以根權限終止其他進程 (CVE-2017-2616)

  - 修復多字節區域設置中的「sort -h -k ...」功能 (#1357979)

  - 使用 colorls.sh 中正確的 grep(1) 路徑 (#1376892)

  - 使 colorls.sh 與 ksh 兼容 (#1321643)

  - sed 實際應為 /bin/sed (相關 #1222140)

  - colorls.sh、colorls.csh - 使用完整路徑呼叫公用程式 (#1222140)

  - mkdir、mkfifo、mknod - 設置 COREUTILS_CHILD_DEFAULT_ACLS envvar 時遵循預設的 umask/acls (以匹配 rhel 7 行為，

  - ls：提高不支援 ACL、xattrs 或 SELinux 的文件系統的效率 (#1248141)

  - su：禁止顯示 -c 或非登入會話的 PAM 信息消息 (#1267588)

  - tail、stat：識別多個新文件系統 - 2016 年 1 月 1 日之前的最新版本 (#1280333)

  - du：改善 chrooted 環境中 coreutils 命令的 du 錯誤消息(由 Boris Ranto 提供的修補程式) (#1086916)

  - su：修復 su 終止時錯誤消息的列印 (#1147532)

現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。安全性修正：* 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) Red Hat 感謝 Tobias Stockmann 報告此問題。錯誤修正：*「findmnt --target <path>」命令會列印裝載點目錄為 <path> 的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target <path>」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。(BZ#1414481)

Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 4.1.5.1-1+deb7u1 版中修正。建議您升級 shadow 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 coreutils 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。coreutils 套件含有 GNU 核心公用程式，代表著先前所用 GNU fileutils、sh-utils 及 textutils 套件的組合。安全性修正：* 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) Red Hat 感謝 Tobias Stockmann 報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

在 shadow 套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-6252 發現一個整數溢位弱點，本機使用者有可能會利用此弱點，透過特製的 newuidmap 公用程式輸入來提升權限。- CVE-2017-2616 Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。

Sebastian Krahmer 在 shadow 公用程式發現整數溢位。本機攻擊者可能會利用這些弱點，透過特製的輸入造成損毀或可能取得權限。(CVE-2016-6252)

Tobias Stockmann 在 su 中發現爭用情形。本機攻擊者可導致 su 將 SIGKILL 傳送到其他具有 root 權限的處理程序。(CVE-2017-2616)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201706-02 中所述的弱點影響 (Shadow：多個弱點)

    在 Shadow 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可造成拒絕服務情形、透過特製輸入取得權限或 SIGKILL 任意處理程序。
  因應措施：

    目前尚無已知的因應措施。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 coreutils 套件：- 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616)

來自 Red Hat 安全公告 2017:0907： 現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。 安全性修正： * 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。 (CVE-2017-2616) Red Hat 在此感謝 Tobias Stockmann 報告此問題。 錯誤修正： *「findmnt --target 」命令會列印存在裝載點目錄的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target 」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。 (BZ#1414481)

來自 Red Hat 安全公告 2017:0654： 現已提供適用於 Red Hat Enterprise Linux 6 的 coreutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 coreutils 套件含有 GNU 核心公用程式，代表著先前所用 GNU fileutils、sh-utils 及 textutils 套件的組合。 安全性修正： * 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。 (CVE-2017-2616) Red Hat 在此感謝 Tobias Stockmann 報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) 錯誤修正：-「findmnt --target <path>」命令會列印裝載點目錄為 <path> 的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target <path>」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。

使用 root 權限，透過 su 將 SIGKILL 傳送到其他處理程序：

在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616)

ID	名稱	產品	系列	已發布	已更新	嚴重性
221130	Linux Distros 未修補弱點：CVE-2017-2616	Nessus	Misc.	2025/3/4	2025/3/4	medium
99380	CentOS 7：util-linux (CESA-2017:0907)	Nessus	CentOS Local Security Checks	2017/4/14	2025/2/18	medium
99079	OracleVM 3.3 / 3.4：coreutils (OVMSA-2017-0052)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	medium
99341	RHEL 7：util-linux (RHSA-2017:0907)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/4/15	medium
97396	Debian DLA-838-1：shadow 安全性更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	medium
97956	CentOS 6：coreutils (CESA-2017:0654)	Nessus	CentOS Local Security Checks	2017/3/27	2025/2/18	medium
97397	Debian DSA-3793-1：shadow - 安全性更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	high
99993	Ubuntu 14.04 LTS / 16.04 LTS：shadow 弱點 (USN-3276-1)	Nessus	Ubuntu Local Security Checks	2017/5/5	2024/8/27	high
100629	GLSA-201706-02：Shadow：多個弱點	Nessus	Gentoo Local Security Checks	2017/6/6	2025/12/17	high
127340	NewStart CGSL MAIN 4.05：coreutils 弱點 (NS-SA-2019-0107)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	medium
97879	RHEL 6：coreutils (RHSA-2017:0654)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	medium
99215	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 coreutils	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	medium
99330	Oracle Linux 7：util-linux (ELSA-2017-0907)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2025/2/18	medium
99068	Oracle Linux 6：coreutils (ELSA-2017-0654)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2025/2/18	medium
99354	Scientific Linux 安全性更新：SL7.x x86_64 上的 util-linux	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	Nessus	Amazon Linux Local Security Checks	2017/4/28	2025/12/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium