Debian DLA-3383-1: grunt - LTS セキュリティ更新

high Nessus プラグイン ID 173923

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3383 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- GruntJS の file.copy 操作は、TOCTOU の競合状態に対して脆弱であり、1.5.3より前の GitHub リポジトリ gruntjs/grunt で任意のファイルの書き込みが発生します。この脆弱性は任意のファイルの書き込みが可能なため、権限の低いユーザーが GruntJS ユーザーの .bashrc へのシンボリックリンクを作成でき、権限の低いユーザーがソースディレクトリと宛先ディレクトリの両方に書き込みアクセス権を持っている場合に、ローカル権限が GruntJS ユーザーに昇格したり、GruntJS ユーザーが root の場合は /etc/shadow ファイルが置き換えられたりする可能性があります。(CVE-2022-1537)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。