次のことを発見しました [1] Capture: : Tiny モジュール (perl-Capture-Tiny パッケージが提供する) が以下を使用していた。 File: : temp: : 一時ファイルを生成する tmpnam モジュール:

./lib/Capture/Tiny.pm:$stash->{flag_files}{$which} = scalar tmpnam();

このモジュールは、スカラーコンテキストで呼び出されたときに mktemp() 関数を利用します。これにより、非常に予測しやすい一時ファイルが作成されます。また、この一時ファイルは誰でも書き込める (0666) 権限で作成されます。ローカル攻撃者はこの欠陥を使用して、シンボリックリンク攻撃を実行し、Capture: : Tiny モジュールを使用するプログラムがアクセス可能な任意のファイルを上書きする可能性があります。

検出

Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)

low Nessus プラグイン ID 78301

変更ログが見つかりません