The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Incorrect Default Permissions vulnerability in the packaging of hylafax+ of openSUSE Leap 15.2, openSUSE     Leap 15.1, openSUSE Factory allows local attackers to escalate from user uucp to users calling hylafax     binaries. This issue affects: openSUSE Leap 15.2 hylafax+ versions prior to 7.0.2-lp152.2.1. openSUSE Leap     15.1 hylafax+ version 5.6.1-lp151.3.7 and prior versions. openSUSE Factory hylafax+ versions prior to     7.0.2-2.1. (CVE-2020-8024)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for hylafax+ fixes the following issues :

Security issue fixed :

  - CVE-2020-8024 boo#1172731 

hylafax+ was updated to version 7.0.2 :

  - change FIXEDWIDTH default to better accommodate     auto-rotation (13 Dec 2019)

  - prevent SSL_accept() from blocking (5 Dec 2019)

  - support libtiff v4.1 (5 Dec 2019)

  - fix ignoremodembusy feature broken by ModemGroup limits     feature (16 Nov 2019)

Version 7.0.1 :

  - create a client timeout setting and change the default     from 60 to 3600 seconds (26 Sep 2019)

  - extend timeout for receiving ECM frames (21 Aug 2019)

  - fix timeout in Class 1 frame reception (5 Aug 2019)

  - improve Class 1 protocol handling when MaxRecvPages     exceeded (31 Jul 2019)

  - fix ModemGroup limit default (11 Jul 2019)

  - fix recovery for SSL Fax write failures (6 Jun 2019)

Version 7.0.0 :

  - add LDAP features for compatibility with ActiveDirectory     (25 Mar-1 Apr 2019)

  - fix recovery after SSL Fax 'accept failure' (18 Mar     2019)

  - add TextFormat overstrike option and disable by default     (6 Feb 2019)

  - fix the page size of cover sheets returned via notify (8     Jan 2019)

  - fix or silence numerous compiler warnings (19, 22, 28     Dec 2018)

  - fix pagehandling updating after a proxy has been used     (7-8 Dec 2018)

  - add faxmail stderr output of RFC2047 decoding results (5     Dec 2018)

  - fix faxmail handling of headers encoded with UTF-8 (4     Dec 2018)

  - fix faxmail handling of base64-encoded text parts (4 Dec     2018)

  - add SSL Fax support (9-26, 29 Nov; 11, 18, 25 Dec 2018;
    2, 7, 23 Jan 2019)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openSUSE Leap 15.2、openSUSE Leap 15.1、openSUSE Factory の hylafax+ のパッケージングにある不適切なデフォルト権限の脆弱性により、ローカルの攻撃者がユーザー uucp から hylafax バイナリを呼び出しているユーザーに昇格することが可能です。この問題は、7.0.2-lp152.2.1 以前のバージョンの openSUSE Leap 15.2 hylafax+ に影響します。 openSUSE Leap 15.1 hylafax+ バージョン 5.6.1-lp151.3.7 およびそれ以前のバージョン。 openSUSE Factory hylafax+ より前のバージョン 7.0.2-2.1。CVE-2020-8024

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このhylafax+用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2020-8024 boo#1172731 

hylafax+がバージョン7.0.2に更新しました：

  - 自動回転に対応できるようにFIXEDWIDTHのデフォルトを変更します（2019年12月13日）

  - SSL_accept（）がブロックするのを防ぎます（2019年12月5日）

  - libtiff v4.1をサポートします（2019年12月5日）

  - ModemGroup制限機能によって破損したignoremodembusy機能を修正します（2019年11月16日）

バージョン 7.0.1：

  - クライアントのタイムアウト設定を作成し、デフォルトを60秒から3600秒に変更します（2019年9月26日）

  - ECMフレームの受信のタイムアウトを延長します（2019年8月21日）

  - Class 1フレーム受信のタイムアウトを修正します（2019年8月5日）

  - MaxRecvPagesを超えたときのClass 1プロトコル処理を改善します（2019年7月31日）

  - ModemGroup制限のデフォルトを修正します（2019年7月11日）

  - SSL Fax書き込み失敗の回復を修正します（2019年6月6日）

バージョン 7.0.0：

  - ActiveDirectoryとの互換性のためにLDAP機能を追加します（2019年3月25日〜4月1日）

  - SSL Fax「受信失敗」後の回復を修正します（2019年3月18日）

  - TextFormat上書きオプションを追加し、デフォルトで無効にします（2019年2月6日）

  - notifyを介して返されるカバーシートのページサイズを修正します（2019年1月8日）

  - 多数のコンパイラ警告を修正または停止します（2018年12月19、22、28日）

  - プロキシが使用された後のページ処理の更新を修正します（2018年12月7～8日）

  - RFC2047のデコーディング結果のfaxmail stderr出力を追加します（2018年12月5日）

  - UTF-8でエンコードされたヘッダーのfaxmail処理を修正します（2018年12月4日）

  - base64でエンコードされたテキスト部分のfaxmail処理を修正します（2018年12月4日）

  - SSL Faxサポートを追加します（2018年11月9～26、29日、2018年12月11、18、25日、
    2019年1月2、7、23日）

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - openSUSE Leap 15.2、openSUSE Leap 15.1、openSUSE Factory 的 hylafax+ 封裝內有一個不正確的預設權限弱點允許本機攻擊者從 uucp 使用者提升為呼叫 hylafax 二進位檔的使用者。此問題會影響 openSUSE Leap 15.2 hylafax+ 7.0.2-lp152.2.1 之前的 版。 openSUSE Leap 15.1 hylafax+ 5.6.1-lp151.3.7 版和先前的版本。 7.0.2-2.1之前的 openSUSE Factory hylafax+ 版本。 (CVE-2020-8024)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - openSUSE Leap 15.2、openSUSE Leap 15.1、openSUSE Factory 的 hylafax+ 的打包中存在默认权限错误漏洞允许本地攻击者从用户 uucp 升级为调用 hylafax 二进制文件的用户。此问题会影响低于 7.0.2-lp152.2.1 的 openSUSE Leap 15.2 hylafax+ 版本。 openSUSE Leap 15.1 hylafax+ 版本 5.6.1-lp151.3.7 和之前的版本。低于 7.0.2-2.1的 openSUSE Factory hylafax+ 版本。 (CVE-2020-8024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
256741	Linux Distros Unpatched Vulnerability : CVE-2020-8024	Nessus	Misc.	2025/8/27	2025/8/27	medium
138739	openSUSE Security Update : hylafax+ (openSUSE-2020-958)	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	medium
256741	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8024	Nessus	Misc.	2025/8/27	2025/8/27	medium
138739	openSUSEセキュリティ更新プログラム：hylafax+（openSUSE-2020-958）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	medium
256741	Linux Distros 未修補的弱點：CVE-2020-8024	Nessus	Misc.	2025/8/27	2025/8/27	medium
256741	Linux Distros 未修补的漏洞：CVE-2020-8024	Nessus	Misc.	2025/8/27	2025/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium