Linux Distros のパッチ未適用の脆弱性: CVE-2022-24755

critical Nessus プラグイン ID 262447

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bareos は、オペレーティングシステムのデータのバックアップ、アーカイブ、復元を行うオープンソースソフトウェアです。Bareos Director >= 18.2 >= 18.2 だが 21.1.0、 20.0.6、 19.2.12 より前が PAM 認証用に構築および構成されている場合、認証チェックを完全にスキップします。期限切れのアカウントおよび期限切れのパスワードを持つアカウントでは、引き続きログインできます。この問題は、PAM を有効にしているユーザーに影響を与えます。現在は認証 (例えば期限切れまたは無効なアカウントのチェック) はなく、プレーン認証 (ユーザー名とパスワードが一致するかどうかをチェック) のみです。Bareos Director バージョン 21.1.0、 20.0.6 、 19.2.12 は、以前欠落していた認証チェックを実装します。唯一の回避策は、ユーザーが認証されていない場合に認証を失敗させることです。CVE-2022-24755

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-24755

プラグインの詳細

深刻度: Critical

ID: 262447

ファイル名: unpatched_CVE_2022_24755.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus