リモートの Debian 10 ホストには、dla-3741 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3741 : engrampa - セキュリティ更新

critical Nessus プラグイン ID 191022

バージョン 1.0