远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-7984-1 公告中提及的多个漏洞影响。

    Thomas Chauchefoin 发现 Pagure 未能正确处理 Git 存储库中的符号链接。远程攻击者可能利用此问题导致 Pagure 将文件暴露在预期的存储库边界之外。(CVE-2024-4981)

    Thomas Chauchefoin 发现 Pagure 未正确审查路径输入。远程攻击者可能利用此问题读取任意文件。(CVE-2024-4982)

    Thomas Chauchefoin 发现 Pagure 在创建仓库归档时对符号链接处理不当。
    远程攻击者可能利用此问题来泄露服务器上的本地文件。(CVE-2024-47515)

    Thomas Chauchefoin 发现 Pagure 错误地处理了某些输入。远程攻击者可能利用此问题在服务器上执行任意代码。(CVE-2024-47516)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Pagure 漏洞 (USN-7984-1)

critical Nessus 插件 ID 297796

版本 1.1