Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の API 引数のサニタイズが不適切なために、Tuned パッケージにログスプーフィングの欠陥が見つかりました。
    この欠陥により、攻撃者は制御された文字シーケンスを渡すことが可能です。改行はログに挿入できます。攻撃者は「evil」の代わりに有効な tuneD ログ行を偽装し、管理者を騙す可能性があります。引用符 '' は通常、生のユーザー入力を引用する TuneD ログで使用されるため、偽装された入力の末尾には常に ' 文字が存在し、管理者はこれを簡単に見落とす可能性があります。このログに記録された文字列は、後でログ記録や、たとえば「tuned-adm get_instances」や、このような操作に Tuned の D-Bus インターフェースを使用するその他のサードパーティプログラムなどのユーティリティの出力で使用されます。(CVE-2024-52337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52337

medium Nessus プラグイン ID 252678

バージョン 1.8