Fedora 36: pesign (2023-5399953e3b)

medium Nessus プラグイン ID 171241

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2023-5399953e3b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- pesign に欠陥が見つかりました。pesign パッケージは、pesign デーモンの起動に使用される systemd サービスを提供します。
このサービスユニットは、スクリプトを実行して /etc/pki/pesign および /run/pesign ディレクトリに ACL を設定し、「pesign」グループのユーザーにアクセス権限を付与します。ただし、スクリプトはシンボリックリンクをチェックしません。
これにより、攻撃者がパストラバーサル攻撃を介して、権限のあるファイルおよびディレクトリへのアクセス権を取得する可能性があります。(CVE-2022-3560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。