Linux Distros のパッチ未適用の脆弱性: CVE-2019-9858

high Nessus プラグイン ID 254755

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- リモートコードの実行が Horde Groupware Webmail で発見されました 5.2.22 および 5.2.17 Horde/Form/Type.php には、フォームでの画像アップロードを処理する脆弱性のあるクラスが含まれています。Horde_Form_Type_image メソッド onSubmit() がアップロードで呼び出されると、getImage() 関数と _getUpload() 関数が呼び出されます。この関数は、サニタイズされていないユーザー入力をイメージを保存するパスとして使用します。サニタイズされていない POST パラメーター object[photo][img][file] が $upload[img][file] PHP 変数に保存されると、攻撃者が move_uploaded_file() に渡される $tmp_file を操作してアップロードされたファイルを保存することが可能になります。パラメーターを ../usr/share/horde/static/bd.php に設定することで、Web root 内に PHP バックドアを書き込むことができます。静的/宛先フォルダーは、Horde インストールでは常に書き込み可能であるため、バックドアを解除するのに良い候補です。サニタイズされていない POST パラメーターは、フォームにより送信されることはなく、デフォルトでランダムなパスを使用するため、おそらく通知されませんでしたCVE-2019-9858

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-9858

プラグインの詳細

深刻度: High

ID: 254755

ファイル名: unpatched_CVE_2019_9858.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/25

更新日: 2025/8/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus