リモートの Fedora 36 ホストには、FEDORA-2023-23047a5f4f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202309-07 中所述的弱點影響 (Binwalk: 多個弱點)

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202309-07 中所述漏洞的影响（Binwalk：多个漏洞）

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3339 公告中提及的一個弱點影響。

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3339 公告中提及的一个漏洞影响。

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-23047a5f4f advisory.

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202309-07 (Binwalk: Multiple Vulnerabilities)

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-32eb9d8ee7 advisory.

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3339 advisory.

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-32eb9d8ee7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3339 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170991	Fedora 36: binwalk (2023-23047a5f4f)	Nessus	Fedora Local Security Checks	2023/2/4	2023/9/28	high
181515	GLSA-202309-07：Binwalk：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	high
181515	GLSA-202309-07 : Binwalk：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	high
171885	Debian DLA-3339-1：binwalk - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2023/9/28	high
171885	Debian DLA-3339-1：binwalk - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/24	2023/9/28	high
170991	Fedora 36 : binwalk (2023-23047a5f4f)	Nessus	Fedora Local Security Checks	2023/2/4	2023/9/28	high
181515	GLSA-202309-07 : Binwalk: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	high
170990	Fedora 37 : binwalk (2023-32eb9d8ee7)	Nessus	Fedora Local Security Checks	2023/2/4	2023/9/28	high
171885	Debian DLA-3339-1 : binwalk - LTS security update	Nessus	Debian Local Security Checks	2023/2/24	2023/9/28	high
170990	Fedora 37: binwalk (2023-32eb9d8ee7)	Nessus	Fedora Local Security Checks	2023/2/4	2023/9/28	high
171885	Debian DLA-3339-1: binwalk - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/24	2023/9/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high