リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1568のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.12.1より前のバージョンのlibrepoに欠陥が見つかりました。リモートリポジトリのメタデータでパスをサニタイズできないという、ディレクトリトラバーサルの脆弱性が見つかりました。攻撃者がリモートリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。この欠陥により重要なシステムファイルが上書きされ、システムが侵害される可能性があります。この欠陥による最大の脅威は、信頼できないサードパーティのリポジトリを使用するユーザーに対するものです。
    （CVE-2020-14352）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：librepo（ALAS-2020-1568）

high Nessus プラグイン ID 143580

変更ログが見つかりません