远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4771-1 公告中提及的多个漏洞影响。

  - 8.2.6 之前的 HTCondor 中的调度程序允许远程经过身份验证的用户执行任意代码。
    (CVE-2014-8126)

  - 8.6.8 之前和 8.7.5 之前的 8.7.x 版本 HTCondor 中的 contror_schedd 组件允许经过身份验证的远程用户通过利用 GSI 和 VOMS 扩展来导致拒绝服务（后台程序崩溃）。
    (CVE-2017-16816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：HTCondor 漏洞 (USN-4771-1)

high Nessus 插件 ID 183557

版本 1.0