Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SABnzbd はオープンソースのバイナリニュースリーダーです。SABnzbd で、「filesystem.renamer()」関数を騙して、悪意のある PAR2 ファイルを介して、構成されたダウンロードフォルダの外でダウンロードファイルを書き込む可能性のある脆弱性が発見されました。SABnzbd の一部としてパッチがリリースされました 3.2.1RC1。回避策として、PAR2ファイルのないNZBへのダウンロードを制限したり、ジョブを実行するためにアクセスする必要がある領域外でSABnzbdプロセスへの書き込み権限を拒否したり、修正済みバージョンに更新したりしてください。CVE-2021-29488

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-29488

medium Nessus プラグイン ID 256490

バージョン 1.3