Azure Linux 3.0 セキュリティ更新golang/msft-golangCVE-2022-41722]

high Nessus プラグイン ID 215597

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている golang/msft-golang のバージョンは、テスト済みのより前です。したがって、CVE-2022-41722 のアドバイザリに記載されている脆弱性の影響を受けます。

- Windows の filepath.Clean にパストラバーサルの脆弱性があります。Windows では、filepath.Clean 関数によって、a/../c:/b などの無効なパスが有効なパス c:\b に変換される可能性があります。このように相対パス (無効な場合) を絶対パスに変換することで、ディレクトリトラバーサル攻撃が可能になる可能性があります。修正後、filepath.Clean 関数はこのパスを相対パス (ただし無効な) .\c:\b に変換します。(CVE-2022-41722)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。