FreeBSD : py39-celery -- コマンドインジェクションの脆弱性 (0a38a0d9-757f-4ac3-9561-b439e933dfa9)

high Nessus プラグイン ID 174304

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a38a0d9-757f-4ac3-9561-b439e933dfa9 のアドバイザリに記載されている脆弱性の影響を受けます。

- これは、5.2.2 より前の celery パッケージに影響します。デフォルトでは、バックエンド (結果ストア) に保存されているメッセージとメタデータを信頼します。タスクのメタデータをバックエンドから読み取るときに、データが逆シリアル化されます。攻撃者が celery のバックエンドにアクセスしたり、メタデータを操作したりすると、ストアドコマンドインジェクションの脆弱性が発生し、システムにさらにアクセスできる可能性があります。
(CVE-2021-23727)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。