远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0453 公告中提及的多个漏洞影响。

  - 在 rpm 中发现一个争用条件漏洞。本地非特权用户可利用此缺陷绕过为响应 CVE-2017-7500 和 CVE-2017-7501 而引入的检查，从而可能获得根权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-35937)

  - 在 rpm 中发现一个符号链接问题。在安装文件后为 rpm 设置所需的权限和凭据时会发生此问题。本地非特权用户可利用此缺陷与安全关键文件的符号链接交换原始文件，并提升其在系统中的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2021-35938)

  - 发现针对 CVE-2017-7500 和 CVE-2017-7501 的修复不完整：仅对要创建的文件的父目录实施了检查。拥有另一个上代目录的本地非特权用户可能利用此缺陷获取根权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-35939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：rpm (RHSA-2024: 0453)

medium Nessus 插件 ID 189540

版本 1.2

版本 1.1

版本 1.0

版本 1.2 Jun 4, 2024, 3:18 AM Plugin metadata Plugin Feed: 202406040318
版本 1.1 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202404281425
版本 1.0 Jan 26, 2024, 12:01 AM New Plugin Feed: 202401260001