遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6796 公告中提及的一個弱點影響。

  - 在 insight-client 中發現一個弱點。此安全性問題是不安全的檔案作業或暫存檔和目錄的不安全處理所致，而此問題可導致本機權限提升。
    root 在系統上註冊 insights-client 之前，無權限的本機使用者或攻擊者可在系統上建立 /var/tmp/insights-client 目錄 (擁有具有讀取、寫入和執行權限的目錄)。root 註冊 insights-client 之後，攻擊者接著可在其中放置惡意指令碼，並以 root 身分執行任意程式碼 (可輕易繞過 SELinux 保護，因為 insights 處理程序有權停用全系統的 SELinux)，以便控制 insights 使用的目錄內容。(CVE-2023-3972)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：insights-client (RHSA-2023: 6796)

high Nessus Plugin ID 185376

版本 1.0