ハードウェアおよびソフトウェア構成インデックス指定サービスである、ocsinventory パッケージの一部である ocsinventory-agent がセキュアでない perl モジュール検索パスに脆弱であることが判明しました。このエージェントが cron を介して起動され、現在のディレクトリ（この場合は /）がデフォルトの perl モジュールパスに含まれる際に、エージェントがその perl モジュールを探して、システム上のあらゆるディレクトリをスキャンします。このため、攻撃者は、システムに配置された細工された ocsinventory-agent perl モジュールを介して、任意のコードを実行できます。

旧安定版（oldstable）ディストリビューション（etch）には、ocsinventory-agent は含まれていません。

検出

Debian DSA-1828-1：ocsinventory-agent - セキュアでないモジュール検索パス

high Nessus プラグイン ID 44693

変更ログが見つかりません