Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52138

critical Nessus プラグイン ID 248968

バージョン 1.3