Tavis Ormandy 发现 PolicyKit 未能正确处理某些无效对象路径。本地攻击者可能利用此问题造成 PolicyKit 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-3218)

发现 PolicyKit 未能正确处理某些重复操作 ID。本地攻击者可能利用此问题造成 PolicyKit 崩溃，从而导致拒绝服务或可能提升权限。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-3255)

Tavis Ormandy 发现 PolicyKit 未能正确处理重复的 cookie 值。本地攻击者可能利用此问题造成 PolicyKit 崩溃，从而导致拒绝服务或可能提升权限。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2015-4625)

Matthias Gerstner 发现 PolicyKit 未能正确检查用户。
本地攻击者可能利用此问题造成认证对话框显示给其他用户，从而导致拒绝服务或信息泄露。(CVE-2018-1116)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PolicyKit 漏洞 (USN-3717-1)

medium Nessus 插件 ID 111135

未找到依赖项