Amazon Linux 2023 : composer (ALAS2023-2024-659)

high Nessus プラグイン ID 202927

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2024-659 のアドバイザリに記載されている脆弱性の影響を受けます。

Composer は、PHP の依存関係マネージャーです。2.2.24 および 2.7.7 より前の 2.x ブランチでは、特別に細工されたブランチ名がある git/hg リポジトリ内で composer install コマンドを実行すると、コマンドインジェクションが引き起こされる可能性があります。これには、信頼できないリポジトリのクローンを作成する必要があります。このパッチは、2.2 LTS 用、またはメインライン用の 2.7.7 のバージョン 2.2.24 で利用可能です。回避策として、潜在的に危険にさらされているリポジトリのクローン作成は避けてください。(CVE-2024-35242)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。