Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rsync 3.1.2および 2017-12-03 より前の 3.1.3-development のデーモンにおいて、receiver.c の recv_files 関数が、daemon_filter_list データ構造内のファイル名をチェックする前に、特定のファイルメタデータの更新を進めます。意図されたアクセス制限をバイパスする。
    (CVE-2017-17433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-17433

low Nessus プラグイン ID 221111

バージョン 1.5