Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ZoneMinder は、無料のオープンソースの閉回路テレビソフトウェアアプリケーションです。1.38.3の前は、「イベントを表示」または「スナップショットを表示」権限を持つ認証されたユーザーが、細工されたexportFile値、有効なCSRFトークン、およびexportDetailを有効にしてイベントエクスポートリクエストを送信するとき、exportEvents()関数は、攻撃者が制御するexportFileリクエストパラメーターをシェルメタ文字を中和せずにシェルコマンドに連結します。影響を受けるコンポーネントは、exportEvents()、exportFile、web/ajax/event.php、web/skins/classic/includes/export_functions.phpです。この攻撃メカニズムでは、細工された exportFile 値が、exec() によって実行される tar または zip コマンドの末尾のディレクトリ引数に到達します。攻撃者は、Webサーバーユーザーとして任意のオペレーティングシステムコマンドを実行する可能性があります。この問題はバージョン 1.38.3 で修正されています。
    (CVE-2026-102607)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102607

high Nessus プラグイン ID 366922

バージョン 1.4