The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0132-1 advisory.

  - Composer is an open source dependency manager for the PHP language. In affected versions windows users     running Composer to install untrusted dependencies are subject to command injection and should upgrade     their composer version. Other OSs and WSL are not affected. The issue has been resolved in composer     versions 1.10.23 and 2.1.9. There are no workarounds for this issue. (CVE-2021-41116)

  - Composer is a dependency manager for the PHP programming language. Integrators using Composer code to call     `VcsDriver::getFileContent` can have a code injection vulnerability if the user can control the `$file` or     `$identifier` argument. This leads to a vulnerability on packagist.org for example where the     composer.json's `readme` field can be used as a vector for injecting parameters into hg/Mercurial via the     `$file` argument, or git via the `$identifier` argument if you allow arbitrary data there (Packagist does     not, but maybe other integrators do). Composer itself should not be affected by the vulnerability as it     does not call `getFileContent` with arbitrary data into `$file`/`$identifier`. To the best of our     knowledge this was not abused, and the vulnerability has been patched on packagist.org and Private     Packagist within a day of the vulnerability report. (CVE-2022-24828)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable SecurityCenter application installed on the remote host is less than 5.21.0 and is therefore affected by multiple vulnerabilities:

    - A command injection vulnerability exists in Composer. An unauthenticated, remote attacker can exploit this       to execute arbitrary commands by installing untrusted dependencies. (CVE-2021-41116)     
    - A code injection vulnerability exists in Composer. An unauthenticated, remote attacker can exploit this       to execute arbitrary commands by controlling the $file or $identifier argument. (CVE-2022-24828)     
    - Read/write beyond bounds - Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to       overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP Server 2.4 version       2.4.52 and prior versions. (CVE-2022-23943)   Note that successful exploitation of the most serious issues can result in arbitrary code execution.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0132-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP 言語のオープンソース依存関係マネージャーです。影響を受けるバージョンでは、信頼できない依存関係をインストールするために Composer を実行している Windows ユーザーは、コマンドインジェクションの対象となるため、composer のバージョンをアップグレードする必要があります。その他の OS および WSL は影響を受けません。この問題はコンポーザーバージョン 1.10.23 および 2.1.9 で解決済みです。この問題についての回避策はありません。(CVE-2021-41116)

  - Composer は、PHP プログラミング言語の依存関係マネージャーです。Composer コードを使用して「VcsDriver: : getFileContent」を呼び出すインテグレーターには、ユーザーが「$file」または「$identifier」引数をコントロールできる場合、コードインジェクションの脆弱性が存在する可能性があります。これにより、packagist.org での脆弱性につながります。たとえば、composer.json の 「readme」フィールドは、任意のデータを許可した場合、「$file」引数経由で hg/Mercurial に、あるいは「$identifier」引数経由で git にパラメーターを注入するベクトルとして使われる可能性があります (Packagist ではありませんが、他のインテグレーターはあり得ます)。Composer 自体は、「$file」/「$identifier」に任意のデータを入れて「getFileContent」を呼び出すことはないため、脆弱性の影響を受けません。知る限りではこれは悪用されておらず、脆弱性の報告から 1 日以内に packagist.org と Private Packagist でパッチが適用されています。(CVE-2022-24828)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストにインストールされている Tenable SecurityCenter アプリケーションのバージョンは 5.21.0未満です。したがって、複数の脆弱性の影響を受けます。

    - コマンドインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、信頼できない依存関係をインストールして任意のコマンドを実行する可能性があります。(CVE-2021-41116)     
    - コードインジェクションの脆弱性が Composer にあります。認証されていないリモートの攻撃者がこれを悪用し、$file または $identifier を制御して任意のコマンドを実行する可能性があります。(CVE-2022-24828)     
    - 領域外読み取り/書き込み - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4 バージョン 2.4.52 以前に影響を与えます。(CVE-2022-23943) 注: 最も深刻な問題の悪用が成功すると、任意のコードが実行される可能性があります。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.21.0，因此其会受到以下多个漏洞影响：

    - Composer 中存在命令注入漏洞。未经身份验证的远程攻击者可通过安装不受信任的依赖项来利用此漏洞，从而执行任意命令。(CVE-2021-41116)     
    - Composer 中存在代码注入漏洞。未经身份验证的远程攻击者可通过控制 $file 或 $identifier参数来利用此漏洞，从而执行任意命令。(CVE-2022-24828)     
    - 越界读取/写入 - Apache HTTP Server 的 mod_sed 中的越界写入漏洞让攻击者可以使用可能由攻击者提供的数据覆盖堆内存。此问题会影响 Apache HTTP 服务器 2.4、2.4.52 及之前版本。(CVE-2022-23943) 请注意，若能成功利用最严重的问题，则可能导致执行任意代码。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本比 5.21.0 版舊。因此，其會受到下列多個弱點影響：

    - Composer 中有一個命令注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過安裝不受信任的依附元件執行任意命令。(CVE-2021-41116)     
    - Composer 中有一個程式碼注入弱點。未經驗證的遠端攻擊者可利用此弱點，透過控制 $file 或 $identifier 引數執行任意命令。(CVE-2022-24828)     
    - 超出邊界讀取/寫入 - Apache HTTP Server 的 mod_sed 中有超出邊界寫入弱點，進而允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 版本 2.4.52 及更早版本。(CVE-2022-23943) 請注意，成功利用多數嚴重問題，將會導致執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160972	openSUSE 15 Security Update : php-composer (openSUSE-SU-2022:0132-1)	Nessus	SuSE Local Security Checks	2022/5/11	2022/5/11	critical
160883	Tenable SecurityCenter < 5.21.0 Multiple Vulnerabilities (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
160972	openSUSE 15 セキュリティ更新: php-composer (openSUSE-SU-2022:0132-1)	Nessus	SuSE Local Security Checks	2022/5/11	2022/5/11	critical
160883	Tenable SecurityCenter < 5.21.0 の複数の脆弱性 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
160883	Tenable SecurityCenter < 5.21.0 多个漏洞 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical
160883	Tenable SecurityCenter < 5.21.0 多個弱點 (TNS-2022-09)	Nessus	Misc.	2022/5/10	2024/5/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical