Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SABnzbd は、オープンソースの自動 Usenet ダウンロードツールです。SABnzbd に、リモートコードの実行を可能にするデザインの欠陥が発見されました。通知スクリプト機能のパラメーター設定を操作すると、SABnzbdプロセスの権限でコードが実行される可能性があります。この脆弱性を悪用するには、Webインターフェイスへのアクセスが必要です。ユーザーがユーザー名/パスワードを設定せずに、インターネットまたはその他の信頼できないネットワークにセットアップをさらした場合、リモートでの悪用が可能です。デフォルトでは、SABnzbdは「localhost」からのみアクセス可能で、Webインターフェイスへの認証は必要ありません。この問題は、 4.0.2 リリースに含まれているコミット「e3a722」および「422b4f」でパッチされています。
    ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、自分のインスタンスが Web アクセス可能な場合に、ユーザー名とパスワードが設定されていることを確認する必要があります。(CVE-2023-34237)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-34237

critical Nessus プラグイン ID 227212

バージョン 1.10