FreeBSD：p5-libwww -- リモートサーバーが .（ドット）文字のあるファイルを作成する可能性（3a7c5fc4-b50c-11df-977b-ecc31dd8ad06）
medium Nessus プラグイン ID 49062
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
5.835 より前の libwww-perl の lwp-download が、「.」（ドット）文字で始まるファイル名へのダウンロードを拒否しません。これにより、細工されたファイル名または細工されたファイル名を示す Content-Disposition ヘッダーのある URL への 3xx リダイレクトを介して、リモートサーバーがファイルを作成したり、上書きしたりすることが可能です。これにより、ドットファイルをホームディレクトリに書き込む結果、任意のコードを実行する可能性があります。ソリューション
影響を受けるパッケージを更新してください。参考資料
https://fastapi.metacpan.org/source/GAAS/libwww-perl-5.836/Changes
プラグインの詳細
深刻度: Medium
ID: 49062
ファイル名: freebsd_pkg_3a7c5fc4b50c11df977becc31dd8ad06.nasl
バージョン: 1.10
タイプ: local
公開日: 2010/9/1
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:p5-libwww, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2010/8/31
脆弱性公開日: 2010/6/9
参照情報
CVE: CVE-2010-2253