リモートの Fedora 38 ホストには、FEDORA-2024-4bd03c989b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mock ソフトウェアに脆弱性が含まれており、攻撃者が権限昇格を悪用し、root ユーザー権限で任意のコードを実行する可能性があります。この脆弱性は、特定の構成パラメーターに含まれる可能性のある Jinja2 テンプレートの拡張および実行中に、適切なサンドボックスがないことに起因しています。Mock のドキュメントでは、mock グループに追加されたユーザーを権限のあるユーザーとして扱うことを推奨していますが、ユーザーに代わって Mock を呼び出す特定のビルドシステムでは、権限の低いユーザーが構成タグを定義することを不注意で許可する可能性があります。これらのタグは、実行中にパラメーターとして mock に渡される可能性があります。これにより、リモートの権限昇格に Jinja2 テンプレートが使用され、ビルドサーバーで root ユーザーとして任意のコードが実行される可能性があります。(CVE-2023-6395)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : python-templated-dictionary (2024-4bd03c989b)

critical Nessus プラグイン ID 189873

バージョン 1.0