リモートの Fedora 38 ホストには、FEDORA-2023-185f3e8ad7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.5 までのすべてのバージョンの qBittorrent クライアントは、ウェブユーザーインターフェースが有効化されている場合、デフォルトの認証情報を使用します。管理者には、デフォルトの認証情報の変更は強制されていません。4.5.5 の時点でこの問題は修正されていません。リモート攻撃者がデフォルトの認証情報で認証し、ウェブユーザーインターフェイスの外部プログラム機能を使って、任意のオペレーティングシステムコマンドを実行する可能性があります。この点は、2023 年 3 月に実際に悪用されたことが報告されています。(CVE-2023-30801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : qbittorrent (2023-185f3e8ad7)

critical Nessus プラグイン ID 186451

バージョン 1.0