リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは、USN-5367-1のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04ESM / 22.04ESM : fish の脆弱性 (USN-5367-1)

high Nessus プラグイン ID 183567

バージョン 1.0