远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5273-1 公告中提及的多个漏洞影响。

  - 在 RPM 中 lib/header.c 的 hdrblobInit() 中发现一个缺陷。可修改 rpmdb 的攻击者可利用此缺陷，造成越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2021-20266)

  - 读取程序包文件时，在 RPM 的签名检查功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包（其签名标头已修改）的攻击者可利用此缺陷，造成 RPM 数据库损坏并执行代码。此漏洞对数据完整性、机密性和系统可用性威胁最大。(CVE-2021-20271)

  - 在 RPM 程序包的读取功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包或破坏 RPM 存储库的攻击者可利用此缺陷，造成 RPM 数据库损坏。此漏洞最主要的威胁对象是数据完整性。此缺陷影响 RPM 4.17.0-alpha 之前的版本。(CVE-2021-3421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：RPM 程序包管理器漏洞 (USN-5273-1)

high Nessus 插件 ID 183159

未找到依赖项