Linux Distros のパッチ未適用の脆弱性: CVE-2018-12895

high Nessus プラグイン ID 254963

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.9.6 までの WordPress では、Author ユーザーが wp-admin/post.php thumb パラメーターのディレクトリトラバーサルを利用して任意のコードを実行し、これが PHP unlink 関数に渡され、wp-config.php ファイルを削除する可能性があります。これは、wp-includes/post.php wp_delete_attachment 関数にファイル名検証がないことに関連しています。攻撃者は、通常、作者、エディター、管理者のロールでのみ利用可能な、ファイルや投稿に対する機能を持っている必要があります。攻撃方法は、wp-config.php を削除してから、新しいインストールプロセスを起動して攻撃者の権限を昇格するものです。
(CVE-2018-12895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-12895

プラグインの詳細

深刻度: High

ID: 254963

ファイル名: unpatched_CVE_2018_12895.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/25

更新日: 2025/8/25

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus