Linux Distros のパッチ未適用の脆弱性: CVE-2021-32811

high Nessus プラグイン ID 262800

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Zope は、オープンソースの Web アプリケーションサーバーです。バージョン 4.6.3 および 5.3 より前の Zope バージョンには、リモートコード実行のセキュリティ問題があります。影響を受けるためには、ある方法の Zope デプロイメントで Python 3 を使用し、バージョン 4.6.3 より前の Zope 4 またはバージョン 5.3より前の Zope 5 を実行し、オプションの「Products.PythonScripts」アドオンパッケージをインストールする必要があります。デフォルトでは、Web 経由でスクリプトPythonオブジェクトを追加または編集するには、管理者レベルの Zope Manager ロールが必要です。信頼できないユーザーが Web 経由でこれらのスクリプトを追加/編集できるサイトのみが、危険にさらされています。Zope リリース 4.6.3 および 5.3 は脆弱ではありません。回避策として、サイト管理者は、標準的な Zope ユーザー/ロール権限メカニズムを使用して、Web 経由でスクリプトPythonオブジェクトの追加/編集を制限できます。信頼できないユーザーは Zope Manager ロールを割り当てるべきではなく、Web を介してこれらのスクリプトを追加/編集することは、信頼できるユーザーのみに制限される必要があります。これは、Zope のデフォルト構成です。CVE-2021-32811

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-32811

プラグインの詳細

深刻度: High

ID: 262800

ファイル名: unpatched_CVE_2021_32811.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus