リモートの Oracle Linux 7 ホストに、ELSA-2019-2285 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keepalived 2.0.8 は、PrintData または PrintStats の呼び出し時にデータを一時ファイルの書き込むとき、symlink のあるパス名のチェックをしませんでした。このため、/tmp/keepalived.data または /tmp/keepalived.stats から /etc/passwd の symlink で実証されているように、fs.protected_symlinks が 0 に設定されている場合、ローカルのユーザーが任意のファイルを上書きする可能性があります。(CVE-2018-19044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: keepalived (ELSA-2019-2285)

medium Nessus プラグイン ID 180873

バージョン 1.2

バージョン 1.0

バージョン 1.2 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148