Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファイルアクセス前の不適切なリンク解決リンクフォローおよび制限されたディレクトリに対するパス名の不適切な制限パストラバーサル。この脆弱性は、悪意のある細工された tar ファイルを抽出する際に発生します。これにより、意図された抽出ディレクトリ外でファイルの書き込みまたは上書きが行われる可能性があります。の問題は、tar-fs パッケージの index.js に関連しています。この問題は tar-fs に影響を与えます 0.0.0 より前の 1.16.4から、 2.0.0 より前の 2.1.2から、 3.0.0 より前の 3.0.8から。CVE-2024-12905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-12905

high Nessus プラグイン ID 246998

バージョン 1.10