GLSA-202312-11: SABnzbd：遠端程式碼執行

critical Nessus Plugin ID 187279

語系：

說明

遠端主機受到 GLSA-202312-11 中所述的弱點影響 (SABnzbd：遠端程式碼執行)

- SABnzbd 是一種開放原始碼自動化 Usenet 下載工具。在 SABnzbd 中發現一個設計瑕疵，可允許遠端程式碼執行。操控通知指令碼功能中的參數設定允許以 SABnzbd 處理程序的權限執行程式碼。惡意利用這些弱點需要存取 Web 介面。如果使用者在未設定使用者名稱/密碼的情況下，將其設定暴露至網際網路或其他不受信任的網路，則可能發生遠端惡意利用。根據預設，SABnzbd 只能從「localhost」存取，且 Web 介面不需要驗證。此問題已在 commit「e3a722」和「422b4f」中修補，其已包含在 4.0.2 版本中。
建議所有使用者進行升級。如果使用者的執行個體可透過 Web 存取，則無法升級的使用者應確認已設定使用者名稱和密碼。(CVE-2023-34237)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。