根据其版本号，远程主机上运行的 apcupsd 客户端受到多个漏洞的影响：

  - 配置文件“/var/run/apcupsd.pid”默认为全局可写。本地攻击者可以使用其他进程 ID 重写此文件，以导致受影响的系统崩溃。

  -“log_event”函数中存在一个问题，本地攻击者可利用此问题执行任意代码。

  - 据报告，远程攻击者可利用多个缓冲区溢出漏洞在远程主机上执行任意代码。

*** Nessus 仅依赖于远程服务器的， 
*** 版本号，因此，这可能是一则误报。

检测

APC < 3.8.0 apcupsd 多个漏洞

critical Nessus 插件 ID 11484

未找到变更日志