Debian DLA-82-1：wget セキュリティ更新

high Nessus プラグイン ID 82227

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Rapid7 の HD Moore 氏は、HTTP、HTTPS および FTP を通じてファイルを取得するコマンドラインユーティリティである Wget において、シンボリックリンク攻撃を検出しました。この脆弱性により、 Wget が悪意のある FTP サーバーに対して再帰モードで稼動している場合、ユーザーシステム上で任意のファイルを作成できます。任意のファイル作成は、ユーザーファイルのコンテンツをオーバーライドする、またはユーザーの権限でリモートコードの実行を許可する場合があります。

この更新は Wget のデフォルト設定を変更し、ローカルのシンボリックリンクを作成せずにトラバースし、ファイル取得の際に指示ファイルを取得します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。