Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - systeminformation は、node.js 用のシステムおよび OS 情報ライブラリです。影響を受けるバージョンにおいて、SSID は、「getWindowsIEEE8021x」関数でパラメーターとして渡される前にcmd.exeされる場合、サニタイズされていません。
    これは、SSID の悪意のあるコンテンツが OS コマンドとして実行される可能性があることを意味します。この脆弱性により、パッケージの使用方法によっては、攻撃者がリモートコードの実行やローカルの権限昇格を行う可能性があります。この問題はバージョン 5.23.7 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2024-56334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56334

high Nessus プラグイン ID 318408

バージョン 1.3