リモートの Fedora 38 ホストには、FEDORA-2024-6ad6b9f417 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pandoc は、あるマークアップ形式を別のマークアップ形式に変換するための Haskell ライブラリであり、このライブラリを使用するコマンドラインツールです。バージョン 1.13 以降およびバージョン 3.1.4 より前の Pandoc は、任意のファイル書き込み脆弱性の影響を受けます。これは、「--extract-media」オプションを使用してファイルを生成するか、PDF 形式に出力する際に、特別に細工された画像要素を入力として提供することで発生する可能性があります。この脆弱性により、攻撃者は pandoc を実行しているプロセスの権限に応じて、システム上で任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を pandoc に渡し、pandoc を使用して PDF を作成することを可能にするか、または `--extract-media` オプションを使用することを可能にするシステムのみです。この修正では、リソースが作業ディレクトリの上にないことを確認する前、および拡張を抽出する前に、percent-encoding のエスケープを解除します。パスが作業ディレクトリより下にあることをチェックするための一部のコードに、同様の欠陥があり、これも修正されました。注意: リーダーとライター自体によって行われる IO にのみ影響を与える「--sandbox」オプションは、この脆弱性をブロックしません。この脆弱性は、pandoc 3.1.4 でパッチされています。回避策として、pandoc コマンドを監査し、PDF 出力と「--extract-media」オプションを許可しません。
    (CVE-2023-35936)

  - 3.1.6 より前の Pandoc により、任意のファイルが書き込まれる可能性があります。これは、--extract-media オプションでファイルを生成するとき、または PDF 形式に出力するときに、入力で細工された画像要素を提供することによってトリガーされる可能性があります。
    これにより、攻撃者は Pandoc を実行しているプロセスの権限に応じて、任意のファイルを作成または上書きする可能性があります。この脆弱性の影響を受けるのは、信頼できないユーザー入力を Pandoc に渡し、Pandoc を使用して PDF を作成することを可能にするか、または「--extract-media」オプションを使用することを可能にするシステムのみです。注意: この問題は、CVE-2023-35936 の修正が不完全であるために存在します (二重にエンコードされたパス名を適切に考慮できない)。(CVE-2023-38745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : ghc-base64 / ghc-hakyll / gitit / pandoc / patat (2024-6ad6b9f417)

medium Nessus プラグイン ID 192725

バージョン 1.0