Amazon Linux 2022 : qt、qt-assistant、qt-common (ALAS2022-2021-006)
high Nessus プラグイン ID 212483
Language:
概要
リモートの Amazon Linux 2022 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2022-2021-006 のアドバイザリに記載されている脆弱性の影響を受けます。qt 5.12.7、qt 5.14.1、qt 5.15.0 までの Qt5 バージョンにより、プラグインを現在の作業ディレクトリからロードできます。これにより、ロードされたプラグインが危険にさらされ、任意のコードの実行につながる可能性があります。
(CVE-2020-24741)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update --releasever=2022.0.20211217 qt」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 212483
ファイル名: al2022_ALAS2022-2021-006.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2024/12/11
更新日: 2024/12/11
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-24741
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:qt-qvfb, p-cpe:/a:amazon:linux:qt-qvfb-debuginfo, p-cpe:/a:amazon:linux:qt-tds, p-cpe:/a:amazon:linux:qt-designer-plugin-webkit-debuginfo, p-cpe:/a:amazon:linux:qt-mysql, p-cpe:/a:amazon:linux:qt-examples, p-cpe:/a:amazon:linux:qt-postgresql-debuginfo, p-cpe:/a:amazon:linux:qt-assistant-debuginfo, p-cpe:/a:amazon:linux:qt-common, p-cpe:/a:amazon:linux:qt-devel-private, cpe:/o:amazon:linux:2022, p-cpe:/a:amazon:linux:qt-assistant, p-cpe:/a:amazon:linux:qt-devel, p-cpe:/a:amazon:linux:qt-ibase-debuginfo, p-cpe:/a:amazon:linux:qt-demos, p-cpe:/a:amazon:linux:qt-qdbusviewer-debuginfo, p-cpe:/a:amazon:linux:qt-odbc-debuginfo, p-cpe:/a:amazon:linux:qt-config-debuginfo, p-cpe:/a:amazon:linux:qt-mysql-debuginfo, p-cpe:/a:amazon:linux:qt-qdbusviewer, p-cpe:/a:amazon:linux:qt-debugsource, p-cpe:/a:amazon:linux:qt-config, p-cpe:/a:amazon:linux:qt-x11, p-cpe:/a:amazon:linux:qt-tds-debuginfo, p-cpe:/a:amazon:linux:qt-debuginfo, p-cpe:/a:amazon:linux:qt-x11-debuginfo, p-cpe:/a:amazon:linux:qt, p-cpe:/a:amazon:linux:qt-devel-debuginfo, p-cpe:/a:amazon:linux:qt-doc, p-cpe:/a:amazon:linux:qt-examples-debuginfo, p-cpe:/a:amazon:linux:qt-ibase, p-cpe:/a:amazon:linux:qt-demos-debuginfo, p-cpe:/a:amazon:linux:qt-odbc, p-cpe:/a:amazon:linux:qt-postgresql, p-cpe:/a:amazon:linux:qt-designer-plugin-webkit
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/12/17
脆弱性公開日: 2021/8/9
参照情報
CVE: CVE-2020-24741