Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yum-utils の一部である reposync が、リモートリポジトリ構成ファイルのパスのサニタイズに失敗するディレクトリトラバーサル問題が見つかりました。攻撃者がリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。高められた権限でreposyncが標的のシステムで実行されている場合、この欠陥により重要なシステムファイルが上書きされ、システムが侵害される可能性があります。バージョン 1.1.31 以前は、影響を受けると考えられます。 （CVE-2018-10897）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-10897

high Nessus プラグイン ID 222332

バージョン 1.3