Azure Linux 3.0 セキュリティ更新: packer (CVE-2025-21613)

critical Nessus プラグイン ID 215564

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている packer のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-21613 のアドバイザリに記載されている脆弱性の影響を受けます。

- go-git は、純粋な Go で書かれた拡張性の高い git 実装ライブラリです。- v5.13 より前のバージョンの go-git で、引数インジェクションの脆弱性が見つかりました。この脆弱性の悪用に成功すると、攻撃者が任意の値を git-upload-pack フラグに設定する可能性があります。これは、ファイル転送プロトコルが git バイナリにシェルを送信する唯一のプロトコルであるため、ファイル転送プロトコルが使用されている場合にのみ発生します。この脆弱性は 5.13.0 で修正されました。(CVE-2025-21613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。