远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1555 公告中提及的漏洞的影响。

  - 在 1.5.22 之前版本的 ibus 中发现一个缺陷，任何非特权用户可利用此缺陷，监控方法调用并将其发送至另一用户的 ibus 总线，这是 DBus 服务器设置中的错误配置所致。本地攻击者可利用此缺陷，拦截使用图形界面的受害者用户的所有按键，更改输入法引擎或修改受害者用户的其他与输入相关的配置。(CVE-2019-14822)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ibus (ALAS-2020-1555)

high Nessus 插件 ID 142725

未找到变更日志