Linux Distros のパッチ未適用の脆弱性: CVE-2021-21324

medium Nessus プラグイン ID 260779

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- GLPI は、オープンソースの資産および IT 管理ソフトウェアパッケージで、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供します。バージョン 9.5.4 より前の GLPI には、ソリューションに安全でないダイレクトオブジェクト参照IDORがあります。この脆弱性により、権限のないユーザーが、ナレッジベース検索フォームを使用してGLPI 項目名ユーザーのログインを含むを列挙することができます認証が必要です。複製するには、GLPI インスタンスで有効な認証を実行し、チケットリストを参照して開いているチケットを選択し、[ソリューションフォーム] をクリックして、エンドポイント /glpi/front/knowbaseitem.php?item_itemtype= にリダイレクトするソリューションフォームを検索します。 Ticket&item_items_id=18&forcetab=Knowbase$1、および前の URL にある item_itemtype=Ticket パラメーターは、glpi_tickets テーブルの PHP エイリアスを指すようになります。したがって、これを Users に置き換えることで、代わりに glpi_users テーブルを指し示します同じように、item_items_id=18 は関連する列 ID を指すようになります。これを変更することで、エイリアスを持つすべてのコンテンツを列挙できるようになります。このような id(s) は明らかに増分であるため、悪意のある当事者が推測ベースの試みによってこの脆弱性を悪用する可能性があります。CVE-2021-21324

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-21324

プラグインの詳細

深刻度: Medium

ID: 260779

ファイル名: unpatched_CVE_2021_21324.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/3

更新日: 2025/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus