GLSA-202405-03：Dalli：程式碼插入
low Nessus Plugin ID 194975
語系：
說明
遠端主機受到 GLSA-202405-03 中所述的弱點影響 (Dalli：程式碼插入)- 在 Dalli 中發現一個弱點。目前已將其歸類為「有問題」。受影響的是元件 Meta Protocol Handler 的 lib/dalli/protocol/meta/request_formatter.rb 檔案中的 self.meta_set 函式。利用此弱點可導致插入。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 48d594dae55934476fec61789e7a7c3700e0f50d。建議套用修補程式以修正此問題。已為此弱點指派識別碼 VDB-214026。(CVE-2022-4064)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
所有 Dalli 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose >=dev-ruby/dalli-3.2.3
另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 194975
檔案名稱: gentoo_GLSA-202405-03.nasl
版本: 1.0
類型: local
已發布: 2024/5/4
已更新: 2024/5/4
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Low
基本分數: 2.6
時間分數: 2
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2022-4064
CVSS v3
風險因素: Low
基本分數: 3.7
時間分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:gentoo:linux:dalli, cpe:/o:gentoo:linux
必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/5/4
弱點發布日期: 2022/11/19
參考資訊
CVE: CVE-2022-4064