AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1715672446アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 653 までの less では引用符が filename.c で正しく処理されないため、ファイル名の改行文字により OS コマンドの実行が可能になります。通常、悪用するには信頼できないアーカイブから抽出されたファイルなど、攻撃者が制御するファイル名を使用する必要があります。悪用には LESSOPEN 環境変数も必要ですが、この変数は多くの一般的なケースではデフォルトで設定されます。(CVE-2024-32487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: less(ALMALINUX9.2:CLSA-2024:1715672446)

high Nessus プラグイン ID 361158

バージョン 1.1