远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5650 公告中提及的一个漏洞影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dsa-5650：bsdextrautils - 安全更新

low Nessus 插件 ID 192730

版本 1.0