Linux Distros のパッチ未適用の脆弱性: CVE-2023-35934
high Nessus プラグイン ID 227081
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須である場合: ブラウザの未知のソースからのダウンロードリンク（リダイレクトを含む）を yt-dlp に渡す前に、そのリンクの整合性を検証します。影響を受けないため、「curl」を外部ダウンローダーとして使用。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
(CVE-2023-35934)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 227081
ファイル名: unpatched_CVE_2023_35934.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2025/8/5
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 1.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2023-35934
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:25.04, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:youtube-dl, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:yt-dlp, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:debian:debian_linux:yt-dlp, cpe:/o:debian:debian_linux:12.0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2023/7/6
参照情報
CVE: CVE-2023-35934