FreeBSD：gogs -- 複数の脆弱性（0230343c-1908-11f0-accc-b42e991fc52e）

critical Nessus プラグイン ID 234496

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0230343c-1908-11f0-accc-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

[email protected] の報告:
CVE-2024-44625：internal/route/repo/editor.go の editFilePost 関数を介したディレクトリトラバーサル。
CVE-2024-39933：Gogs により、新しいリリースのタグ付け中に引数の注入が可能になります。
CVE-2024-39932：Gogs により、変更のプレビュー中に引数の注入が可能になります。
CVE-2024-39931：Gogs で内部ファイルが削除される可能性があります。
CVE-2024-39930：GogsのビルトインSSHサーバーにより、internal/ssh/ssh.goへの引数インジェクションが可能になり、リモートでコードが実行される可能性があります。認証された攻撃者はこれを悪用し、SSH 接続を開き、悪意のある
--split-string ビルトイン SSH サーバーがアクティブ化されている場合は env リクエスト。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。