遠端 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5847-1 公告中提及的多個弱點影響。

  - 1.3.0 版之前的 grunt 套件容易受到任意程式碼執行弱點影響，這是因為預設使用函式 load()，而非以 grunt.file.readYAML 中 js-yaml 套件的 safeLoad() 安全替代。(CVE-2020-7729)

  - GitHub 存放庫 gruntjs/grunt 1.5.2 之前版本存在路徑遊走弱點。(CVE-2022-0436)

  - GruntJS 中的 file.copy 作業容易受到 TOCTOU 爭用條件弱點影響，可導致 GitHub 存放庫 gruntjs/grunt 1.5.3 之前版本中發生任意檔案寫入。此弱點可導致任意檔案寫入，如果低權限使用者可建立指向 GruntJS 使用者的 .bashrc 檔案的符號連結，或者替換 /etc/shadow 檔案 (若 GruntJS 使用者具有 root 權限)，同時具有來源和目的地目錄的寫入存取權，則可將本機權限提升至 GruntJS 使用者權限。(CVE-2022-1537)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Grunt 弱點 (USN-5847-1)

high Nessus Plugin ID 171105

版本 1.0