Azure Linux 3.0 セキュリティ更新: R (CVE-2024-27322)

high Nessus プラグイン ID 215859

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている R のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-27322 のアドバイザリに記載されている脆弱性の影響を受けます。

- バージョン 1.4.0 から 4.4.0 より前までの R 統計プログラミング言語では、信頼できないデータの逆シリアル化が発生する可能性があります。これにより、悪意をもって作成された RDS (R データシリアル化) 形式のファイルや R パッケージが、エンドユーザーのシステムで任意のコードを実行できる可能性があります。
(CVE-2024-27322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。