リモートのOracle Linux 7ホストに、ELSA-2020-5012アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.1より前のバージョンのlibrepoに欠陥が見つかりました。リモートリポジトリのメタデータでパスをサニタイズできないという、ディレクトリトラバーサルの脆弱性が見つかりました。攻撃者がリモートリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。この欠陥により重要なシステムファイルが上書きされ、システムが侵害される可能性があります。この欠陥による最大の脅威は、信頼できないサードパーティのリポジトリを使用するユーザーに対するものです。
    (CVE-2020-14352)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: librepo (ELSA-2020-5012 )

high Nessus プラグイン ID 142779

変更ログが見つかりません