遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2023-1067 公告中提及的弱點影響。

  - 在 pesign 中發現一個瑕疵。pesign 套件提供用於啟動 pesign 程序的 systemd 服務。
    此服務單元執行指令碼以設定 /etc/pki/pesign 和 /run/pesign 目錄的 ACL，以將存取權限授予「pesign」群組中的使用者。但是，該指令碼不會檢查符號連結。
    這可允許攻擊者透過路徑遊走攻擊取得存取權限的檔案和目錄。(CVE-2022-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：pesign (ELSA-2023-1067)

medium Nessus Plugin ID 172129

版本 1.0