远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5997-1 公告中提及的一个漏洞影响。

  - 已发现 ipmitool 1.8.19 之前版本中的多个函数忽略了对从远程 LAN 端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致 ipmitool 端的远程代码执行。如果 ipmitool 以特权用户身份运行，此问题尤其危险。此问题已在 1.8.19 版本中修复。(CVE-2020-5208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：IPMItool 漏洞 (USN-5997-1)

high Nessus 插件 ID 173863

版本 1.2