The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by a vulnerability as referenced in the USN-6125-1 advisory.

    It was discovered that the snap sandbox did not restrict the use of the ioctl system call with a TIOCLINUX     request. This could be exploited by a malicious snap to inject commands into the controlling terminal     which would then be executed outside of the snap sandbox once the snap had exited. This could allow an     attacker to execute arbitrary commands outside of the confined snap sandbox. Note: graphical terminal     emulators like xterm, gnome-terminal and others are not affected - this can only be exploited when snaps     are run on a virtual console.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Using the TIOCLINUX ioctl request, a malicious snap could inject contents into the input of the     controlling terminal which could allow it to cause arbitrary commands to be executed outside of the snap     sandbox after the snap exits. Graphical terminal emulators like xterm, gnome-terminal and others are not     affected - this can only be exploited when snaps are run on a virtual console. (CVE-2023-1523)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは USN-6125-1アドバイザリに記載されている脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIOCLINUX ioctl リクエストを使用して、悪意のあるスナップが、制御ターミナルの入力にコンテンツを注入する可能性があります。これにより、スナップが終了した後に、スナップサンドボックスの外部で任意のコマンドを実行する可能性があります。xterm、gnome-terminal などのグラフィカルなターミナルエミュレーターは影響を受けません - これは、スナップが仮想コンソールで実行されている場合にのみ悪用できます。 （CVE-2023-1523）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意 snap 可使用 TIOCLINUX ioctl 要求，將內容插入控制終端機的輸入，進而導致在 snap 結束後，在 snap 沙箱之外執行任意命令。xterm、gnome-terminal 等圖形終端機模擬器不受影響 - 只有在虛擬主控台上執行 snaps 時，此問題才會遭到惡意利用。 (CVE-2023-1523)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6125-1 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6125-1 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意 snap 可使用 TIOCLINUX ioctl 请求将内容注入到控制终端的输入，这可使其在 snap 退出后在 snap 沙盒之外执行任意命令。xterm、gnome-terminal 等图形终端仿真器及其他仿真器不受影响 - 只有在虚拟控制台上运行 snap 时才可利用此漏洞。 (CVE-2023-1523)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
176501	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : snapd vulnerability (USN-6125-1)	Nessus	Ubuntu Local Security Checks	2023/5/31	2024/8/27	critical
226177	Linux Distros Unpatched Vulnerability : CVE-2023-1523	Nessus	Misc.	2025/3/5	2025/3/5	critical
176501	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : snapd の脆弱性 (USN-6125-1)	Nessus	Ubuntu Local Security Checks	2023/5/31	2024/8/27	critical
226177	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1523	Nessus	Misc.	2025/3/5	2025/3/5	critical
226177	Linux Distros 未修補弱點：CVE-2023-1523	Nessus	Misc.	2025/3/5	2025/3/5	critical
176501	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：snapd 弱點 (USN-6125-1)	Nessus	Ubuntu Local Security Checks	2023/5/31	2024/8/27	critical
176501	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : snapd 漏洞 (USN-6125-1)	Nessus	Ubuntu Local Security Checks	2023/5/31	2024/8/27	critical
226177	Linux Distros 未修补的漏洞: CVE-2023-1523	Nessus	Misc.	2025/3/5	2025/3/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical