検出

Fedora 38 : ghc-base64 / ghc-hakyll / gitit / pandoc / patat (2024-6ad6b9f417)

medium Nessus プラグイン ID 192725

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-6ad6b9f417 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
 (CVE-2023-35936)

 - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
 これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2024-6ad6b9f417

プラグインの詳細

深刻度: Medium

ID: 192725

ファイル名: fedora_2024-6ad6b9f417.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2024/3/30

更新日: 2024/4/5

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

基本値: 5.6

現状値: 4.4

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:N/I:C/A:C

CVSS スコアのソース: CVE-2023-38745

CVSS v3

リスクファクター: Medium

基本値: 6.3

現状値: 5.7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:patat, p-cpe:/a:fedoraproject:fedora:ghc-base64, cpe:/o:fedoraproject:fedora:38, p-cpe:/a:fedoraproject:fedora:ghc-hakyll, p-cpe:/a:fedoraproject:fedora:gitit, p-cpe:/a:fedoraproject:fedora:pandoc

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/3/22

脆弱性公開日: 2023/7/5

参照情報

CVE: CVE-2023-35936, CVE-2023-38745

FEDORA: 2024-6ad6b9f417

IAVB: 2024-B-0030