远程 Azure Linux 3.0 主机上安装的 oath-toolkit 版本低于 测试的版本。因此，该程序受到 CVE-2024-47191 公告中提及的一个漏洞影响。

  - oath-toolkit 2.6.7 至 2.6.112.6.12 中的 pam_oath.so 允许根权限升级因为在以根用户身份运行的 PAM 代码上下文中它会错误地处理用户文件访问例如在存在符号链接的情况下调用 fchown。 (CVE-2024-47191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新oath-toolkit (CVE-2024-47191)

high Nessus 插件 ID 215891

版本 1.1