Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - yt-dlp は、youtube-dl フォークで、追加機能と修正が加えられています。 CVE-2023-40581 に対処したパッチは、二重引用符を 2 つの二重引用符で置き換えることで「%q」を指定して「--exec」を使用する際に RCE を阻止しようとしました。
    しかし、このエスケープは十分ではなく、依然として環境変数を拡張させることができます。「--exec」での出力テンプレート拡張のサポートは、この脆弱な動作とともに、バージョン 2021.04.11で「yt-dlp」に追加されました。 yt-dlp バージョン 2024.04.09 は、適切に「%」をエスケープすることでこの問題を修正します。これは、何も展開しない「%%cd:~,%」変数で置き換えます。この変数は、先頭パーセンテージのみを残します。yt-dlp をバージョン 2024.04.09 へできるだけ早くアップグレードすることが推奨されます。また、この特定の脆弱性がパッチされた後、シェルコマンドで未検証の入力を使用することは本質的に危険であるため、「--exec」を使用するときは常に注意してください。アップグレードできない Windows ユーザーの場合、「{}」(ファイルパス) 以外の「--exec」の出力テンプレート拡張の使用を回避してください。の拡張の場合--exec「」が必要な場合は、使用しているフィールドに「、`|` または 」が含まれていないことを確認してください。および/または を使用する代わりに--exec`、info json を書き込み、代わりにそこからフィールドをロードします。CVE-2024-22423

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-22423

critical Nessus プラグイン ID 244153

バージョン 1.7