リモートの CentOS Linux 9 ホストに、oddjob-0.34.7-6.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.34.5および0.34.6より前のバージョンのoddjobパッケージに同梱されたmkhomedirツールに競合状態が見つかりました。それらのバージョンでは、ホームの作成中にmkhomedirが/etc/skelディレクトリを新しく作成されたホームにコピーし、homedirパスを適切にチェックせずにその所有権をホームに変更します。この欠陥により、攻撃者がターゲットフォルダへのシンボリックリンクポイントを作成することでこの問題を悪用し、その所有権を新しいホームディレクトリの権限のないユーザーに転送する可能性があります。(CVE-2020-10737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : oddjob-0.34.7-6.el9

medium Nessus プラグイン ID 191180

バージョン 1.1