Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題として分類されている脆弱性が 2.3.2 までの ReFirm Labs binwalk で見つかりました。
    影響を受けるのは、コンポーネント Archive Extraction Handler のファイル src/binwalk/modules/extractor.py の未知の関数です。操作により、シンボリックリンクがフォローされます。リモートで攻撃を仕掛けることが可能です。バージョン 2.3.3 にアップグレードすると、この問題に対処できます。パッチの名前は fa0c0bd59b8588814756942fe4cb5452e76c1dcd です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-216876 です。(CVE-2021-4287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-4287

medium Nessus プラグイン ID 224292

バージョン 1.4