远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5784-1 公告中提及的一个漏洞影响。

  - 在 usbredir 0.11.0 之前版本的 usbredirparser/usbredirparser.c 的 usbredirparser_serialize() 中发现一个释放后使用漏洞。当在目标位置处于慢速或被封锁状态下序列化大量缓冲的写入数据时，便会发生此问题。(CVE-2021-3700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：usbredir 漏洞 (USN-5784-1)

medium Nessus 插件 ID 169461

版本 1.0