したがって、ALAS2023-2025-1047 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の File::Find::Rule から 0.34 は、「grep()」が細工されたファイル名に遭遇したときに、任意のコード実行に対して脆弱になります。

    ファイルハンドルは「open()」の 2 つの引数形式で開かれ、攻撃者がファイル名を制御して「open()」に MODE パラメーターを提供し、ファイル名を実行可能なコマンドに変換できるようになります。

    例 :

    $ mkdir /tmp/poc; echo > /tmp/poc/|id$ perl -MFile::Find::Rule \-E 'File::Find::Rule->grep(foo)->in(/tmp/poc)'uid=1000(user) gid=1000(user) groups=1000(user),100(users) (CVE-2011-10007)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : perl-File-Find-Rule-Perl (ALAS2023-2025-1047)

high Nessus プラグイン ID 240317

バージョン 1.1