Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OctoRPKI は、.. を含むファイル名を持つ URI をエスケープしません。これにより、リポジトリは、ファイルを作成することができますex. rsync://example.org/repo/../../etc/cron.daily/evil。 roa) がベースキャッシュフォルダーの外のディスクに書き込まれます。これにより、OctoRPKI が実行されているホストマシンでリモートコードが実行される可能性があります。 (CVE-2021-3907)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-3907

critical Nessus プラグイン ID 270268

バージョン 1.2