Amazon Linux 2 : engrampa (ALASMATE-DESKTOP1.X-2024-008)

critical Nessus プラグイン ID 191602

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている engrampa のバージョンは、1.24.1-1 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-008 のアドバイザリに記載されている脆弱性の影響を受けます。

- Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。