FreeBSD : rclone -- インラインリモートインスタンス化による「rclone rcd --rc-serve」での認証されていないコマンド実行 (0f3342e3-73ba-11f1-910d-3c7c3fba4204)

critical Nessus プラグイン ID 323939

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0f3342e3-73ba-11f1-910d-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/rclone/rclone/security/advisories/GHSA-qw24-gh76-8rvv による報告:
Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。1.46.0 から 1.74.3 までの rclone rcd --rc-serve は、/[remote:path]/object 形式のパスに対する認証されていない GET および HEAD リクエストを受け付けます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。
インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。
この脆弱性を報告してくれた Nick Craig-Wood 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。