遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2023: 1093 公告中提及的多個弱點影響。

  - 在 pesign 中發現一個瑕疵。pesign 套件提供用於啟動 pesign 程序的 systemd 服務。
    此服務單元執行指令碼以設定 /etc/pki/pesign 和 /run/pesign 目錄的 ACL，以將存取權限授予「pesign」群組中的使用者。但是，該指令碼不會檢查符號連結。
    這可允許攻擊者透過路徑遊走攻擊取得存取權限的檔案和目錄。(CVE-2022-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：pesign (RHSA-2023: 1093)

medium Nessus Plugin ID 172355

版本 1.0