リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04ホストには、USN-5395-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - networkd-dispatcher に脆弱性が見つかりました。networkd-dispatcher の OperationalState または AdministrationState によって関数がサニタイズされないため、この欠陥が存在します。この攻撃により、ディレクトリトラバーサルが発生し、/etc/networkd-dispatcher ベースディレクトリから回避されます。(CVE-2022-29799)

  - networkd-dispatcher に time-of-check-time-of-use (TOCTOU) 競合状態の脆弱性が見つかりました。スクリプトが発見されてから実行されるまでに一定の時間があるため、この欠陥が存在します。攻撃者がこの脆弱性を悪用して、networkd-dispatcher が root が所有していると信じているスクリプトを、所有していないスクリプトに置き換える可能性があります。(CVE-2022-29800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : networkd-dispatcher の脆弱性 (USN-5395-1)

medium Nessus プラグイン ID 160308

バージョン 1.3