运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 oddjob 程序包受到一个漏洞的影响：

  - 在 0.34.5 和 0.34.6 之前的版本中，在随附 oddjob 程序包提供的 mkhomedir 工具中发现争用条件，在主目录创建期间，mkhomedir 将 /etc/skel 目录复制到新建的主目录中，并将其所有权更改为该主目录的用户，但未正确检查 homedir 路径。此缺陷允许攻击者利用此问题，通过创建目标文件夹的符号链接点，然后将其所有权转移给新主目录的无权限用户。(CVE-2020-10737)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.02：oddjob 漏洞 (NS-SA-2021-0063)

medium Nessus 插件 ID 147336

未找到变更日志