The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-96c21ed09c advisory.

    Update to git snapshot 4fdf178 for CVE-2023-45239; Fixes: RHBZ#2242402

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202402-13 (TACACS+: Remote Code Execution)

  - A lack of input validation exists in tac_plus prior to commit 4fdf178 which, when pre or post auth     commands are enabled, allows an attacker who can control the username, rem-addr, or NAC address sent to     tac_plus to inject shell commands and gain remote code execution on the tac_plus server. (CVE-2023-45239)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2023-96c21ed09c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-202402-13 中所述的弱點影響 (TACACS+：遠端程式碼執行)

  - 認可 4fdf178 之前的 tac_plus 中缺少輸入驗證，在啟用 pre 或 post auth 命令時，可控制傳送至 tac_plus 之使用者名稱、rem-addr 或 NAC 位址的攻擊者可藉此插入 shell 命令，並取得遠端 tac_plus 伺服器上的程式碼執行。(CVE-2023-45239)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202402-13 中所述漏洞的影响（TACACS+：远程代码执行）

  - 提交 4fdf178 之前的 tac_plus 中缺少输入验证，当启用 pre 或 post auth 命令时，可控制发送到 tac_plus 的用户名、rem-addr 或 NAC 地址的攻击者可利用此问题，注入 shell 命令并获得远程 tac_plus 服务器上的代码执行。(CVE-2023-45239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-ef2653f707 advisory.

    Update to git snapshot 4fdf178 for CVE-2023-45239; Fixes: RHBZ#2242402

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-6f9e904861 advisory.

    Update to git snapshot 4fdf178 for CVE-2023-45239; Fixes: RHBZ#2242402

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-a219299297 advisory.

    Automatic update for tacacs-F4.0.4.28.7fb~20231005g4fdf178-1.fc40.

    ##### **Changelog**

    ```
    * Thu Oct  5 2023 Davide Cavalca <dcavalca@fedoraproject.org> - F4.0.4.28.7fb~20231005g4fdf178-1
    - Update to git snapshot 4fdf178 for CVE-2023-45239; Fixes: RHBZ#2242402

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2023-a219299297 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef2653f707 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6f9e904861 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185299	Fedora 39 : tacacs (2023-96c21ed09c)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical
190666	GLSA-202402-13 : TACACS+: Remote Code Execution	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical
185299	Fedora 39 : tacacs (2023-96c21ed09c)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical
190666	GLSA-202402-13：TACACS+：遠端程式碼執行	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical
190666	GLSA-202402-13：TACACS+：远程代码执行	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical
182661	Fedora 37 : tacacs (2023-ef2653f707)	Nessus	Fedora Local Security Checks	2023/10/6	2024/11/14	critical
182667	Fedora 38 : tacacs (2023-6f9e904861)	Nessus	Fedora Local Security Checks	2023/10/6	2024/11/14	critical
194589	Fedora 40 : tacacs (2023-a219299297)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
194589	Fedora 40 : tacacs (2023-a219299297)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	critical
182661	Fedora 37 : tacacs (2023-ef2653f707)	Nessus	Fedora Local Security Checks	2023/10/6	2024/11/14	critical
182667	Fedora 38 : tacacs (2023-6f9e904861)	Nessus	Fedora Local Security Checks	2023/10/6	2024/11/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical