Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.22 までの Impacket の smbserver.py に、複数のパストラバーサルの脆弱性が存在します。実行中の smbserver インスタンスに接続する攻撃者が、../ ディレクトリトラバーサルを介して任意のファイルを一覧表示し、書き込む可能性があります。これが悪用されて、/etc/shadow または SSH 承認済みキーが置き換えられ、任意のコードが実行される可能性があります。(CVE-2021-31800)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-31800

critical Nessus プラグイン ID 257204

バージョン 1.8