Linux Distros のパッチ未適用の脆弱性: CVE-2007-2348

critical Nessus プラグイン ID 217039

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 3.5.9 より前の lftp のミラー --script が、シェルメタ文字を適切に引用しません。このため、リモートのユーザーの支援を受けた攻撃者が、悪意のあるスクリプトを介してシェルコマンドを実行する可能性があります。注：スクリプトがgetなどの実行可能ファイルを上書きするコマンドをすでにサポートしているため、この問題がセキュリティの境界を越えるかどうかは明らかではありません。（CVE-2007-2348）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2007-2348

プラグインの詳細

深刻度: Critical

ID: 217039

ファイル名: unpatched_CVE_2007_2348.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/3

更新日: 2026/1/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus