Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.9 より前の lftp のミラー --script が、シェルメタ文字を適切に引用しません。このため、リモートのユーザーの支援を受けた攻撃者が、悪意のあるスクリプトを介してシェルコマンドを実行する可能性があります。注：スクリプトがgetなどの実行可能ファイルを上書きするコマンドをすでにサポートしているため、この問題がセキュリティの境界を越えるかどうかは明らかではありません。 （CVE-2007-2348）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2007-2348

critical Nessus プラグイン ID 217039

バージョン 1.3