Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ubuntu 的 network-manager-applet又称为 network-manager-gnome中发现一个问题 12.04 LTS、 14.04 LTS、 16.04 LTS 和 16.10。本地攻击者可能会在默认 Ubuntu 登录屏幕上利用此问题以 lightdm 用户的身份访问本地文件并执行任意命令。利用该漏洞需要对锁定的计算机进行物理访问并且必须打开 Wi-Fi。您还需要一个可使用证书登录的访问点，但访问点的创建很容易。然后就可以打开 nautilus 窗口并浏览目录。攻击者还可以打开 Firefox 等一些应用程序这对于下载恶意二进制文件非常有用。 (CVE-2017-6590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2017-6590

medium Nessus 插件 ID 254405

版本 1.5