Amazon Linux 2 : rclone、--advisory ALAS2-2026-3285 (ALAS-2026-3285)

critical Nessus プラグイン ID 314577

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている rclone のバージョンは、1.55.1-1 より前です。したがって、ALAS2-2026-3285 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。RC エンドポイントの「オプション/セット」は、「AuthRequired: true」なしで公開されていますが、RC オプションブロック自体を含むグローバルランタイム構成が変化する可能性があります。バージョン 1.45.0～1.73.5 では、認証されていない攻撃者が「rc.NoAuth=true」を設定することで、グローバル HTTP 認証なしで起動された到達可能な RC サーバー上で、「AuthRequired: true」として登録されている多くの RC メソッドの認証ゲートを無効にできます。これは、設定および運用上の RC メソッドを含む、機密性の高い管理機能への不正アクセスにつながる可能性があります。バージョン 1.73.5 では、この問題は修正されています。
(CVE-2026-41176)

Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。- バージョン 1.48.0～1.73.5 では、RC エンドポイントの「Operations/fsinfo」が「AuthRequired: true」なしで漏洩し、攻撃者が制御する「fs」入力を受け入れます。「rc.GetFs(...)」はインラインバックエンド定義をサポートするため、認証されていない攻撃者は、攻撃者が制御するバックエンドをオンデマンドでインスタンス化する可能性があります。WebDAV バックエンドの場合、「bearer_token_command」はバックエンド初期化中に実行されるため、グローバル HTTP 認証なしで到達可能な RC 展開で、シングルリクエストの非認証ローカルコマンドの実行が可能になります。バージョン 1.73.5 はこの問題を修正します。(CVE-2026-41179)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。