远程主机上安装的测试产品版本低于测试版本。因此，该操作系统受到 ALAS2-2020-1568 公告中提及的漏洞的影响。

  - 在版本 1.12.1 之前的 librepo 中发现一个缺陷。发现一个目录遍历漏洞，未能清理远程存储库元数据中的路径。控制存储库的攻击者可以通过路径遍历复制目标系统上目标目录之外的文件。此缺陷可通过覆盖重要系统文件导致系统受损。此缺陷最主要的威胁对象是使用不可信第三方存储库的用户。
    (CVE-2020-14352)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：librepo (ALAS-2020-1568)

high Nessus 插件 ID 143580

未找到变更日志