リモートの Fedora 33 ホストには、FEDORA-2021-fb466fb623 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パス名の欠陥の不適切な制限が、0.8.1 より前のバージョンの containernetworking / cni で見つかりました 。
    ネットワーク構成の「type」フィールドでロードするプラグインを指定する場合、.. /セパレーターなどの特別な要素を使用して、システムの他の場所でバイナリを参照することが可能です。この欠陥により、攻撃者が「reboot」などの cni プラグイン/タイプ以外の既存のバイナリを実行する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-20206)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Fedora 33：1: skopeo/2：podman/4：containers-common / buildah / containernetworking-plugins (2021-fb466fb623)

high Nessus プラグイン ID 146906

変更ログが見つかりません