Amazon Linux 2 : less (ALAS-2024-2547)

high Nessus プラグイン ID 198271

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている less のバージョンは、458-9 より前です。したがって、ALAS2-2024-2547 のアドバイザリに記載されている脆弱性の影響を受けます。

653 までの less では引用符が filename.c で正しく処理されないため、ファイル名の改行文字により OS コマンドの実行が可能になります。通常、悪用するには信頼できないアーカイブから抽出されたファイルなど、攻撃者が制御するファイル名を使用する必要があります。悪用には LESSOPEN 環境変数も必要ですが、この変数は多くの一般的なケースでは既定で設定されます。(CVE-2024-32487)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。