Rapid7 の HD Moore 氏は、HTTP、HTTPS および FTP を通じてファイルを取得するコマンドラインユーティリティである Wget において、シンボリックリンク攻撃を検出しました。この脆弱性により、 Wget が悪意のある FTP サーバーに対して再帰モードで稼動している場合、ユーザーシステム上で任意のファイルを作成できます。任意のファイル作成は、ユーザーファイルのコンテンツをオーバーライドする、またはユーザーの権限でリモートコードの実行を許可する場合があります。

この更新は Wget のデフォルト設定を変更し、ローカルのシンボリックリンクを作成せずにトラバースし、ファイル取得の際に指示ファイルを取得します。

検出

Debian DSA-3062-1：wget - セキュリティ更新

high Nessus プラグイン ID 78833

変更ログが見つかりません