リモートの Debian 10 / 11 ホストには、dsa-5075 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4.0より前の Minetest では、攻撃者が保存されたユーザー入力と同じアイテムスタックの任意のメタフィールドを追加または変更する可能性があります (別名 ItemStack メタインジェクション) 。 (CVE-2022-24300)

  - 5.4.0より前の Minetest では、プレーヤーは別のプレーヤーの持ち物からアイテムを追加または削除できます。
    (CVE-2022-24301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DSA-5075-1: minetest - セキュリティ更新

critical Nessus プラグイン ID 158043

変更ログが見つかりません