リモートの Fedora 39 ホストには、FEDORA-2024-23085d548c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-8640-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    特定のアーカイブを抽出するとき、Engrampaがシンボリックリンクを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のファイルを作成し、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-8dc64f8f59 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5625 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3741 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている engrampa のバージョンは、1.24.1-1 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-008 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Engrampa は、MATE 環境用のアーカイブマネージャーです。Engrampa は、パストラバーサルの脆弱性に対して脆弱であることが判明しました。この脆弱性を利用して、ターゲットで完全なリモートコマンド実行 (RCE) を達成できる可能性があります。CPIO アーカイブの処理中、Engrampa Archive Manager はシンボリックリンクに従います。cpio はデフォルトで抽出中に保存されたシンボリックリンクに従いますが、Archiver はシンボリックリンクの場所をチェックしないため、意図しない場所に任意のファイルが書き込まれます。被害者がアーカイブを抽出するときに、攻撃者が悪意のある cpio または ISO アーカイブを細工して、ターゲットシステムで RCE を達成する可能性があります。この脆弱性は、コミット 63d5dfa で修正されました。(CVE-2023-52138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190568	Fedora 39 : engrampa (2024-23085d548c)	Nessus	Fedora Local Security Checks	2024/2/15	2024/11/14	critical
365411	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS:Engrampaの脆弱性(USN-8640-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
190569	Fedora 38 : engrampa (2024-8dc64f8f59)	Nessus	Fedora Local Security Checks	2024/2/15	2024/11/14	critical
190661	Debian dsa-5625 : engrampa - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/17	2024/2/19	critical
191022	Debian dla-3741 : engrampa - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/26	2025/1/22	critical
191602	Amazon Linux 2 : engrampa (ALASMATE-DESKTOP1.X-2024-008)	Nessus	Amazon Linux Local Security Checks	2024/3/6	2024/12/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical