Slackware Linux 15.0 / 最新の less の脆弱性 (SSA:2024-105-01)

high Nessus プラグイン ID 193315

Language:

概要

リモートの Slackware Linux ホストに、less のセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている less のバージョンは、653 より前です。したがって、SSA:2024-105-01 のアドバイザリに記載されている脆弱性の影響を受けます。

- 653 までの less では引用符が filename.c で正しく処理されないため、ファイル名の改行文字により OS コマンドの実行が可能になります。通常、悪用するには信頼できないアーカイブから抽出されたファイルなど、攻撃者が制御するファイル名を使用する必要があります。悪用には LESSOPEN 環境変数も必要ですが、この変数は多くの一般的なケースではデフォルトで設定されます。(CVE-2024-32487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。