Linux Distros のパッチ未適用の脆弱性: CVE-2022-41882

high Nessus プラグイン ID 224987

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Nextcloud デスクトップクライアントは、Nextcloud サーバーからお使いのコンピューターにファイルを同期するためのツールです。バージョン 3.6.0では、ユーザーが悪意のあるファイル共有を受け取り、それをローカルまたは仮想ファイルシステムに同期させて、nc://open/ リンクをクリックした場合、共有ファイルのファイルタイプのデフォルトエディターが開き、 Windows は、vbs などのタイプによるファイルが実行中であることを意味することがあります。Nextcloud Desktop Client をバージョン 3.6.1にアップグレードすることが推奨されます。回避策として、ユーザーはサーバーで「minimum.supported.desktop.version」システム構成をサーバーで3.6.1「」に設定することで Nextcloud Desktop クライアントをブロックできます 3.6.0 。これにより、この攻撃ベクトルを使用するように設計されている新しいファイルは今後ダウンロードされなくなります。既存のファイルも引き続き使用できます。別の回避策は、サーバーで「sharing.force_share_accept」システム構成を「true」に設定することで共有を強制的に受け入れ、この攻撃ベクトルを使用するように設計されている新しいファイルがダウンロードされないようにすることです。既存の共有は依然として悪用される可能性があります。CVE-2022-41882

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-41882

プラグインの詳細

深刻度: High

ID: 224987

ファイル名: unpatched_CVE_2022_41882.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/5

更新日: 2025/9/2

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus