Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高版本 2.3.2的 ReFirm Labs binwalk 中发现一个被归类为有问题的漏洞。
    受影响的是组件 Archive Extraction Handler 的文件 src/binwalk/modules/extractor.py 的一个未知函数。操控会导致符号链接跟随。可以远程发起攻击。升级到 2.3.3 版本可解决此问题。该修补程序的名称为 fa0c0bd59b8588814756942fe4cb5452e76c1dcd。建议升级受影响的组件。此漏洞的标识符为 VDB-216876。 (CVE-2021-4287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-4287

medium Nessus 插件 ID 224292

版本 1.4