Debian DLA-2822-1 : netkit-rsh - LTS のセキュリティ更新

high Nessus プラグイン ID 155622

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2822 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 0.17 までの NetKit では、rcp クライアントの rcp.c により、リモート rsh サーバーがファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的のディレクトリのアクセス許可が変更されます。これはCVE-2018-20685に類似しています。（CVE-2019-7282）

- 0.17 までの NetKit の rcp で問題が見つかりました。rcp 操作の場合、サーバーは、クライアントに送信されるファイル/ディレクトリを選択します。ところが、rcp クライアントは返されたオブジェクト名の大まかな検証のみを実行します。悪意のある rsh サーバー (または中間者攻撃者) が rcp クライアントマシンのディレクトリにある任意のファイルを上書きする可能性があります。これはCVE-2019-6111に類似しています。（CVE-2019-7283）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。