遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:3139 公告中提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 版中，unsquash-1.c 中的 squashfs_opendir 會將檔案名稱儲存在目錄項目中，然後 unsquashfs 會在解壓縮期間使用它來建立新檔案。檔案名稱未經過目的地目錄之外遊走的驗證，因此允許寫入目的地之外的位置。(CVE-2021-40153)

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8 : squashfs-tools (CESA-2024:3139)

high Nessus Plugin ID 197666

版本 1.0