远程 Debian 9 主机上安装的一个程序包受到 dla-2801 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Debian 的 CRON 计划程序中发现多种安全问题。CVE-2017-9525 修复了群组 crontab 通过 Debian 程序包的 postinst 脚本提升至 root 权限的漏洞，此漏洞详情见 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中的描述 CVE-2019-9704 DoS: 修复了 calloc() 的返回未检查的漏洞。Florian Weimer 发现，calloc() 的返回值缺少检查，用户创建的过大的 crontab 可能会触发后台程序崩溃。CVE-2019-9705 crontab 的最大行数强制限定为 1000，以防止恶意用户创建过大的 crontab。后台程序会对现有文件记录警告，而 crontab(1) 会拒绝创建新文件。CVE-2019-9706 用户报告，cron 后台程序存在释放后使用的情况，通过使后台程序崩溃可能会造成拒绝服务的情况。对于 Debian 8“Jessie”，这些问题已在 3.0pl1-127+deb8u2 版本中修复。建议您升级 cron 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-5259-1 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-5259-2 公告中提及的多个漏洞影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（后台程序崩溃），原因是未检查 calloc 返回值。(CVE-2019-9704)

  - 3.0pl1-133 版之前的 Vixie Cron Debian 程序包允许本地用户通过大型 crontab 文件造成拒绝服务（内存消耗），原因是接受无限数量的行。(CVE-2019-9705)

  - 3.0pl1-133 之前版本的 Vixie Cron Debian 程序包允许本地用户造成利用 force_rescan_user 错误，造成拒绝服务（释放后使用和后台程序崩溃）。(CVE-2019-9706)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154747	Debian DLA-2801-1：cron - LTS 安全更新	Nessus	Debian Local Security Checks	2021/10/30	2023/11/27	medium
123017	Debian DLA-1723-1：cron 安全更新	Nessus	Debian Local Security Checks	2019/3/25	2024/6/13	medium
157299	Ubuntu 16.04 ESM：Cron 漏洞 (USN-5259-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2023/10/20	medium
160668	Ubuntu 18.04 LTS：Cron 漏洞 (USN-5259-2)	Nessus	Ubuntu Local Security Checks	2022/5/6	2023/7/10	medium

检测

插件搜索

medium

medium

medium

medium