遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5679 公告中提及的多個弱點影響。

  - 在 606 版之前的 less 中，filename.c 的 close_altfile 省略了對 LESSCLOSE 的 shell_quote 呼叫。(CVE-2022-48624)

  - 653 版之前的 less 允許透過檔案名稱中的新行字元執行 OS 命令，因為在 filename.c 中引用未正確處理。發動攻擊時通常需使用受攻擊者控制的檔案名稱，例如從未受信任的封存擷取的檔案。利用此弱點通常還需要 LESSOPEN 環境變數，但在許多常見情況下，這個變數是預設設定的。(CVE-2024-32487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dsa-5679 : less - 安全性更新

high Nessus Plugin ID 194970

版本 1.0