检测

Linux Distros 未修补的漏洞: CVE-2024-44082

medium Nessus 插件 ID 229504

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

 - 在 26.0.1 之前的 OpenStack Ironic 和 9.13.1之前的 ironic-python-agent 中，图像处理中存在一个漏洞，其中构建的图像可由经身份验证的用户用于利用 qemu-img 中的不良行为，包括可能的未经授权访问到潜在敏感数据。受影响/已修复的版本详细信息为：Ironic：<21.4.3、>=22.0.0 <23.0.2、>=23.1.0 <24.1.2、>=25.0.0 <26.0.1； Ironic-python-agent：<9.4.2、>=9.5.0 <9.7.1、>=9.8.0 <9.11.1、>=9.12.0 <9.13.1。 (CVE-2024-44082)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

插件详情

严重性: Medium

ID: 229504

文件名: unpatched_CVE_2024_44082.nasl

版本: 1.1

类型: local

代理: unix

系列: Misc.

发布时间: 2025/3/5

最近更新时间: 2025/3/5

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 1.4

CVSS v2

风险因素: Medium

基本分数: 6.6

时间分数: 4.9

矢量: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:N

CVSS 分数来源: CVE-2024-44082

CVSS v3

风险因素: Medium

基本分数: 4.3

时间分数: 3.8

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched

易利用性: No known exploits are available

漏洞发布日期: 2024/9/6

参考资料信息

CVE: CVE-2024-44082