远程 Ubuntu 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-5259-3 公告中提及的漏洞的影响。

  - 在 Debian 上的 3.0pl1-128 及之前版本的 cron 程序包以及 Ubuntu 上的 3.0pl1-128ubuntu2 及之前版本的 cron 程序包中，postinst maintainer 脚本允许通过针对不安全使用 chown 和 chmod 程序的符号发动链接攻击来升级 group-crontab-to-root 权限。(CVE-2017-9525)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 LTS：Cron 回归 (USN-5259-3)

medium Nessus 插件 ID 160980

版本 1.5