遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1766 公告中提及的多個弱點影響。

  - 在 LibRaw 0.19.1 中，dcraw_common.cpp 的 parse_makernote 函式中存在堆疊型緩衝區溢位。可透過特製輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中發現一個弱點。在組態中啟用定時登入時，攻擊者可藉由選取定時登入使用者並等待計時器到期來繞過鎖定畫面，而他們將在等待期間取得已登入使用者工作階段的存取權。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。daemon/gvfsbackendadmin.c 不會正確處理檔案擁有權，而這是因為未使用 setfsuid 所致。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。 daemon/gvfsbackendadmin.c 中存在爭用情形，而這是因為管理後端未實作 query_info_on_read/write 所致。(CVE-2019-12448)

  - 在 GNOME gvfs 1.29.4 1.41.2 及更早版本中發現一個問題。 daemon/gvfsbackendadmin.c 在從 admin 移動 (及使用 G_FILE_COPY_ALL_METADATA 複製) 作業期間不當處理檔案的使用者和群組擁有權：// 檔案：不當處理檔案的使用者和群組擁有權。 (CVE-2019-12449)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1766 公告中提及的多個弱點影響。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函式中發生堆疊型緩衝區溢位 (CVE-2018-20337)

  - gvfs：未正確處理 daemon/gvfsbackendadmin.c 中的檔案擁有權 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中發生競爭情形，這是系統後端未實作 query_info_on_read/write 所致 (CVE-2019-12448)

  - gvfs：在 daemon/gvfsbackendadmin.c 中未正確處理檔案的使用者和群組擁有權，這是無法使用 root 權限所致 (CVE-2019-12449)

  - gdm：啟用定時登入時發生鎖定畫面繞過 (CVE-2019-3825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，GVfs 未正確處理 admin 後端。
admin 後端建立或移動的檔案在結束時的所有權資訊可能不正確，與期待相反。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。
(CVE-2019-12447, CVE-2019-12448, CVE-2019-12449)

據發現，GVfs 未正確處理其私密 D-Bus 通訊端上的驗證。本機攻擊者可能會連線至此通訊端並發出 D-Bus 呼叫。(CVE-2019-12795)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140034	Oracle Linux 8：GNOME (ELSA-2020-1766)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/2/22	high
136113	RHEL 8：GNOME (RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/6/3	high
145863	CentOS 8：GNOME (CESA-2020: 1766)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
126598	Ubuntu 16.04 LTS / 18.04 LTS：GVfs 弱點 (USN-4053-1)	Nessus	Ubuntu Local Security Checks	2019/7/10	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high