Linux Distros のパッチ未適用の脆弱性: CVE-2023-22466

medium Nessus プラグイン ID 257755

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Tokuio は、Rust でアプリケーションを書き込むためのランタイムです。バージョン 1.7.0 から起動して、 1.18.4、 1.20.3、 1.23.1より前のバージョンとして、Windows の名前付きパイプサーバーを構成する際、「pipe_mode」を設定すると、「reject_remote_clients」が「false」にリセットされます。アプリケーションが以前に「reject_remote_clients」を「true」に構成した場合、これは構成を効果的に取り消します。リモートクライアントは、名前付きパイプの関連パスが公開用共有フォルダSMBを介してアクセス可能な場合にのみ、名前付きパイプにアクセスできます。バージョン 1.23.1、 1.20.3、 1.18.4 にパッチが適用されました。また、この修正は、バージョン 1.24.0からの全リリースに存在します。
名前付きパイプがバージョン 1.7.0で Akio に導入されたため、 1.7.0 より古いリリースは影響を受けません。回避策として、「ServerOptions」を初期化した後に「pipe_mode」を最初に設定するようにしてください。CVE-2023-22466

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-22466

プラグインの詳細

深刻度: Medium

ID: 257755

ファイル名: unpatched_CVE_2023_22466.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus