远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1766 公告中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 中发现一个问题 1.29.4 到 1.41.2。在从 admin:// 到 file:// URI 的移动和以 G_FILE_COPY_ALL_METADATA 复制操作的过程中daemon/gvfsbackendadmin.c 不当处理文件的用户和群组所有权因为根权限不可用。 (CVE-2019-12449)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1766 中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 中发现一个问题 1.29.4 到 1.41.2。在从 admin:// 到 file:// URI 的移动和以 G_FILE_COPY_ALL_METADATA 复制操作的过程中daemon/gvfsbackendadmin.c 不当处理文件的用户和群组所有权因为根权限不可用。 (CVE-2019-12449)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GNOME gvfs 1.29.4 到 1.41.2中发现问题。 daemon/gvfsbackendadmin.c 在从 admin:// 到 file:// URI 的移动（并使用 G_FILE_COPY_ALL_METADATA 复制）操作期间，错误处理文件的用户和群组所有权，因为根权限不可用。 (CVE-2019-12449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1766 公告中提及的多个漏洞的影响。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函数中基于堆栈的缓冲区溢出。(CVE-2018-20337)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件所有权 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中存在争用条件，原因是管理后端未实现 query_info_on_read/write (CVE-2019-12448)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件用户和群组所有权，原因是不具备根权限 (CVE-2019-12449)

  - gdm：启用定时登录时的锁定屏幕绕过 (CVE-2019-3825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1766 公告中提及的多个漏洞的影响。

  - 在 LibRaw 中，dcraw_common.cpp 的 parse_makernote 函数中存在基于堆栈的缓冲区溢出。(0.19.1) 特制的输入将导致拒绝服务或可能造成其他不明影响。
    (CVE-2018-20337)

  - 在 3.31.4 之前版本的 gdm 中发现一个漏洞。在配置中启用定时登录后，攻击者可以通过选择定时登录用户并等待定时器失效来绕过锁定屏幕，届时他们将获得对已登录用户会话的访问权限。(CVE-2019-3825)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因未使用 setfsuid 而无法正确处理文件所有权。(CVE-2019-12447)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。 daemon/gvfsbackendadmin.c 因管理后端未实现 query_info_on_read/write 而出现争用情形。 (CVE-2019-12448)

  - 在 GNOME gvfs 1.29.4 至 1.41.2 版本中发现一个问题。由于 root 权限不可用，在从 admin: // 移动（以及使用 G_FILE_COPY_ALL_METADATA 复制）操作到 file: // URI 期间，daemon/gvfsbackendadmin.c 无法正确处理文件的用户和群组所有权。(CVE-2019-12449)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现 GVfs 未能正确处理管理后端。
管理后端创建或移动的文件在结束时的所有权信息可能不正确，与预期相反。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 18.10 和 Ubuntu 19.04。
（CVE-2019-12447、CVE-2019-12448、CVE-2019-12449）

发现 GVfs 未正确处理其隐私 D-Bus 套接字上的身份验证。本地攻击者可能会连接至此套接字并发出 D-Bus 调用。(CVE-2019-12795)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1766 公告中提及的多个漏洞的影响。

  - LibRaw：dcraw_common.cpp 的 parse_makernote 函数中基于堆栈的缓冲区溢出。(CVE-2018-20337)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件所有权 (CVE-2019-12447)

  - gvfs：daemon/gvfsbackendadmin.c 中存在争用条件，原因是管理后端未实现 query_info_on_read/write (CVE-2019-12448)

  - gvfs：未正确处理 daemon/gvfsbackendadmin.c 中的文件用户和群组所有权，原因是不具备根权限 (CVE-2019-12449)

  - gdm：启用定时登录时的锁定屏幕绕过 (CVE-2019-3825)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157605	AlmaLinux 8GNOME (ALSA-2020:1766)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
184678	Rocky Linux 8GNOME (RLSA-2020:1766)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
222544	Linux Distros 未修补的漏洞: CVE-2019-12449	Nessus	Misc.	2025/3/4	2025/3/4	medium
136113	RHEL 8：GNOME (RHSA-2020: 1766)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	high
140034	Oracle Linux 8：GNOME (ELSA-2020-1766)	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/11/1	high
126598	Ubuntu 16.04 LTS / 18.04 LTS：GVfs 漏洞 (USN-4053-1)	Nessus	Ubuntu Local Security Checks	2019/7/10	2025/2/25	high
145863	CentOS 8：GNOME (CESA-2020: 1766)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high

检测

插件搜索

high

high

medium

high

high

high

high