したがって、ALAS2022-2022-056 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5234 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-443 c5ec2dd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a3b10c9b-99d9-11ed-aa55-d05099fed512 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0096-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - fish はコマンドラインシェルです。バージョン 3.1.0 からバージョン 3.3.1 までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0 で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは、USN-5367-1のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164741	Amazon Linux 2022 : (ALAS2022-2022-056)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2022/9/6	high
165328	Debian DSA-5234-1 : fish - セキュリティ更新	Nessus	Debian Local Security Checks	2022/9/22	2022/9/22	high
161281	Fedora 36 : fish (2022-443c5ec2dd)	Nessus	Fedora Local Security Checks	2022/5/18	2022/5/18	high
170257	FreeBSD: shells/fish -- git による任意コード実行 (a3b10c9b-99d9-11ed-aa55-d05099fed512)	Nessus	FreeBSD Local Security Checks	2023/1/21	2023/1/21	high
159453	openSUSE 15 セキュリティ更新：fish3 (openSUSE-SU-2022:0096-1)	Nessus	SuSE Local Security Checks	2022/4/1	2022/4/1	high
183567	Ubuntu 20.04ESM / 22.04ESM : fish の脆弱性 (USN-5367-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high

検出

プラグインの検索

high

high

high

high

high

high