SUSE SLES15 / openSUSE 15 セキュリティ更新: php-composer2 (SUSE-SU-2024:0592-1)
high Nessus プラグイン ID 190923
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0592-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- Composer は、PHP 言語の依存関係マネージャーです。影響を受けるバージョンには、Composer の呼び出し中および実行ユーザーのコンテキストで、ローカル作業ディレクトリ内のいくつかのファイルが含まれます。
このように、特定の条件下で任意のコードを実行すると、改ざんされたファイルがあるディレクトリ内で Composer が呼び出されたときに、ローカルの権限昇格を引き起こしたり、ユーザーのラテラルな移動を引き起こしたり、悪意のあるコードを実行したりする可能性があります。composer.phar の自己更新を含むすべての Composer CLI コマンドが影響を受けます。次のシナリオはリスクが高いです。sudo で実行されている Composer、信頼できないプロジェクトで Composer を実行する可能性のあるパイプライン、同じプロジェクトで個別に Composer を実行する開発者との共有環境。この脆弱性は、バージョン 2.7.0 および 2.2.23 で修正されました。パッチを適用したバージョンをできるだけ早く適用することが推奨されます。不可能な場合は、以下の点に対処する必要があります。すべてのユーザーからすべての sudo composer 権限を削除して、root 権限昇格を緩和し、信頼できないディレクトリ内で Composer が実行されないようにします。または、必要に応じて、「vendor/composer/InstalledVersions.php」および「vendor/composer/installed.php」のコンテンツに信頼できないコードが含まれていないかを確認します。
次の方法でも、これらのファイルをリセットできます。```sh rm vendor/composer/installed.php vendor/composer/InstalledVersions.php composer install --no-scripts --no-plugins ``` (CVE-2024-24821)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける php-composer2 パッケージを更新してください。参考資料
https://bugzilla.suse.com/1219757
プラグインの詳細
深刻度: High
ID: 190923
ファイル名: suse_SU-2024-0592-1.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/2/23
更新日: 2024/2/23
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-24821
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:php-composer2, cpe:/o:novell:suse_linux:15
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/2/22
脆弱性公開日: 2024/2/8
参照情報
CVE: CVE-2024-24821
SuSE: SUSE-SU-2024:0592-1