リモートの Fedora 36 ホストには、FEDORA-2023-f0ee64e7ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - liferea に脆弱性が見つかりました。重要度最高と評価されています。この問題の影響を受けるのは、コンポーネント Feed Enrichment のファイル src / update.c の関数 update_job_run です。input |date >/tmp/bad-item-link.txt の引数ソースを操作すると、os コマンドインジェクションが引き起こされます。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 8d8b5b963fa64c7a2122d1bbfbb0bed46e813e59 です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-222848 です。(CVE-2023-1350)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36 : liferea (2023-f0ee64e7ec)

critical Nessus プラグイン ID 173290

バージョン 1.0