Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LDAP Account Manager(LAM)は、LDAP ディレクトリに保存されているエントリを管理するための Web フロントエンドです。LAM のログ構成では、ログファイルに対して任意のパスを指定することができます。バージョン 8.7 より前では、攻撃者が、PHPファイルを作成することでこれを悪用し、LAM にこのファイルに対する一部のPHPコードをログに記録させる可能性があります。その後、Web を介してファイルにアクセスすると、コードが実行されます。この問題は以下によって緩和されます:攻撃者がメイン設定を変更するためには、LAM のマスター構成パスワードを知っている必要があります。また、Web サーバーには、Web 経由でアクセスできるディレクトリへの書き込みアクセス権が必要です。LAM 自体はそのようなディレクトリを提供していません。
    この問題は 8.7 で修正されました。回避策として、LAM 構成ページへのアクセスを承認されたユーザーに制限してください。(CVE-2024-23333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-23333

medium Nessus プラグイン ID 228018

バージョン 1.6