AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:wget(ALMALINUX9.2:CLSA-2026:1786488345)

medium Nessus プラグイン ID 362211

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786488345アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GNU Wget は、FTP パッシブモードで動作している間、FTP PASV 応答によって提供される IP アドレスを検証しません。悪意のある FTP サーバー、または FTP URL にリダイレクトする HTTP サーバーがこの動作を悪用し、Wget のデータ接続を任意の IP アドレスとポートにリダイレクトする可能性があります。これにより、攻撃者が Wget を実行しているマシンからサーバー側のリクエスト(SSRF)を偽造し、ローカルホストサービスまたは内部ネットワークリソースにアクセスする可能性があります。(CVE-2026-15146)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。