Matthias Gerstner discovered that Timeshift did not securely create temporary files. An attacker could exploit a race condition in Timeshift and potentially execute arbitrary commands as root.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2020-10174

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Matthias Gerstner氏は、Timeshiftによる一時ファイルの作成が安全ではないことを発見しました。攻撃者がTimeshiftの競合状態を悪用し、任意のコマンドをrootとして実行する可能性があります。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-10174

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Matthias Gerstner 发现 Timeshift 未能安全创建临时文件。攻击者可利用 Timeshift 中的争用条件，并可能以根用户身份执行任意命令。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Matthias Gerstner 發現 Timeshift 未能安全建立暫存檔案。攻擊者可利用 Timeshift 中的爭用情形，並可能以 root 身分執行任意命令。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135028	Ubuntu 19.10 : Timeshift vulnerability (USN-4312-1)	Nessus	Ubuntu Local Security Checks	2020/3/31	2024/3/20	high
134882	Fedora 30 : timeshift (2020-1050d60507)	Nessus	Fedora Local Security Checks	2020/3/25	2024/3/21	high
134840	Fedora 31 : timeshift (2020-6b3ae09449)	Nessus	Fedora Local Security Checks	2020/3/24	2024/3/21	high
135028	Ubuntu 19.10:Timeshiftの脆弱性（USN-4312-1）	Nessus	Ubuntu Local Security Checks	2020/3/31	2024/3/20	high
134882	Fedora 30：timeshift（2020-1050d60507）	Nessus	Fedora Local Security Checks	2020/3/25	2024/3/21	high
134840	Fedora 31：timeshift（2020-6b3ae09449）	Nessus	Fedora Local Security Checks	2020/3/24	2024/3/21	high
135028	Ubuntu 19.10：Timeshift 漏洞 (USN-4312-1)	Nessus	Ubuntu Local Security Checks	2020/3/31	2024/3/20	high
135028	Ubuntu 19.10：Timeshift 弱點 (USN-4312-1)	Nessus	Ubuntu Local Security Checks	2020/3/31	2024/3/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high