GLSA-201707-11：RoundCube：セキュリティバイパス

high Nessus プラグイン ID 101342

言語:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201707-11（RoundCube：セキュリティバイパス）で説明されている脆弱性に影響されています。パスワードプラグインのvirtualminおよびsaslドライバでのexec呼び出しが不適切に制限されているために発生する問題のため、認証されたユーザーはパスワードを任意にリセットできます。影響：認証されたユーザーは、セキュリティ制限を回避して権限昇格できます。回避策：現時点では、既知の回避策はありません。

ソリューション

RoundCubeの全ユーザーは、最新バージョンへアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=mail-client/roundcube-1.2.5'

関連情報

https://security.gentoo.org/glsa/201707-11

プラグインの詳細

深刻度: High

ID: 101342

ファイル名: gentoo_GLSA-201707-11.nasl

バージョン: 3.3

タイプ: local

公開日: 2017/7/10

更新日: 2021/1/11

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.5

ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS v3

リスクファクター: High

Base Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:gentoo:linux:roundcube, cpe:/o:gentoo:linux

必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

パッチ公開日: 2017/7/8

参照情報

CVE: CVE-2017-8114

GLSA: 201707-11