notes=Fix CVE-2014-0039 fwsnort: configuration file can be loaded from cwd when run as a non-root user

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

注：CVE-2014-0039 を修正します fwsnort：構成ファイルが、非 root ユーザーとして実行したときに cwd からロードできます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

notes=Fix CVE-2014-0039 fwsnort：以非根用户身份运行时，可以从 cwd 加载配置文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

備註=修正 CVE-2014-0039 fwsnort：以非 root 使用者身分執行時，組態檔可從 cwd 載入

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fix CVE-2014-0039 fwsnort: configuration file can be loaded from cwd when run as a non-root user

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Untrusted search path vulnerability in fwsnort before 1.6.4, when not running as root, allows local users to execute arbitrary code via a Trojan horse fwsnort.conf in the current working directory.

CVE-2014-0039 fwsnort が修正されます：構成ファイルが、非 root ユーザーとして実行されたときに cwd からロードできます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

root として実行していない場合は、1.6.4 以前の fwsnort における信頼できない検索パスの脆弱性により、ローカルのユーザーが現在の作業ディレクトリのトロイの木馬 fwsnort.conf から任意のコードを実行できます。

在 1.6.4 版之前的 fwsnort 中有未受信任得搜尋路徑弱點，當不是以 root 身分執行時，會允許本機使用者透過目前工作目錄中的特洛伊木馬程式 fwsnort.conf 來執行任意程式碼。

修正 CVE-2014-0039 fwsnort：以非 root 使用者身分執行時，組態檔可從 cwd 載入

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复 CVE-2014-0039 fwsnort：作为非根用户运行时，可从 cwd 加载配置文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

未以根用户身份运行时，低于 1.6.4 的 fwsnort 中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中的特洛伊木马 fwsnort.conf 执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72464	Fedora 19 : fwsnort-1.6.4-1.fc19 (2014-1972)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
72464	Fedora 19：fwsnort-1.6.4-1.fc19（2014-1972）	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
72464	Fedora 19：fwsnort-1.6.4-1.fc19 (2014-1972)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
72464	Fedora 19 : fwsnort-1.6.4-1.fc19 (2014-1972)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
72465	Fedora 20 : fwsnort-1.6.4-1.fc20 (2014-1975)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
78352	Amazon Linux AMI : fwsnort (ALAS-2014-409)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
72465	Fedora 20：fwsnort-1.6.4-1.fc20（2014-1975）	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
72465	Fedora 20 : fwsnort-1.6.4-1.fc20 (2014-1975)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
72465	Fedora 20：fwsnort-1.6.4-1.fc20 (2014-1975)	Nessus	Fedora Local Security Checks	2014/2/13	2021/1/11	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium