Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-4510

high Nessus 插件 ID 225088

版本 1.5