The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3383 advisory.

  - file.copy operations in GruntJS are vulnerable to a TOCTOU race condition leading to arbitrary file write     in GitHub repository gruntjs/grunt prior to 1.5.3. This vulnerability is capable of arbitrary file writes     which can lead to local privilege escalation to the GruntJS user if a lower-privileged user has write     access to both source and destination directories as the lower-privileged user can create a symlink to the     GruntJS user's .bashrc file or replace /etc/shadow file if the GruntJS user is root. (CVE-2022-1537)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5847-1 advisory.

  - The package grunt before 1.3.0 are vulnerable to Arbitrary Code Execution due to the default usage of the     function load() instead of its secure replacement safeLoad() of the package js-yaml inside     grunt.file.readYAML. (CVE-2020-7729)

  - Path Traversal in GitHub repository gruntjs/grunt prior to 1.5.2. (CVE-2022-0436)

  - file.copy operations in GruntJS are vulnerable to a TOCTOU race condition leading to arbitrary file write     in GitHub repository gruntjs/grunt prior to 1.5.3. This vulnerability is capable of arbitrary file writes     which can lead to local privilege escalation to the GruntJS user if a lower-privileged user has write     access to both source and destination directories as the lower-privileged user can create a symlink to the     GruntJS user's .bashrc file or replace /etc/shadow file if the GruntJS user is root. (CVE-2022-1537)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3383 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GruntJS の file.copy 操作は、TOCTOU の競合状態に対して脆弱であり、1.5.3より前の GitHub リポジトリ gruntjs/grunt で任意のファイルの書き込みが発生します。この脆弱性は任意のファイルの書き込みが可能なため、権限の低いユーザーが GruntJS ユーザーの .bashrc へのシンボリックリンクを作成でき、権限の低いユーザーがソースディレクトリと宛先ディレクトリの両方に書き込みアクセス権を持っている場合に、ローカル権限が GruntJS ユーザーに昇格したり、GruntJS ユーザーが root の場合は /etc/shadow ファイルが置き換えられたりする可能性があります。(CVE-2022-1537)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-5847-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.0以前のパッケージgruntは、grunt.file.readYAML内のパッケージjs-yamlの安全な代替safeLoad()の代わりに、関数load()がデフォルトで使用されるため、任意のコード実行に対して脆弱です。(CVE-2020-7729)

  - 1.5.2 より前の GitHub リポジトリ gruntjs/grunt のパストラバーサル。(CVE-2022-0436)

  - GruntJS の file.copy 操作は、TOCTOU の競合状態に対して脆弱であり、1.5.3より前の GitHub リポジトリ gruntjs/grunt で任意のファイルの書き込みが発生します。この脆弱性は任意のファイルの書き込みが可能なため、権限の低いユーザーが GruntJS ユーザーの .bashrc へのシンボリックリンクを作成でき、権限の低いユーザーがソースディレクトリと宛先ディレクトリの両方に書き込みアクセス権を持っている場合に、ローカル権限が GruntJS ユーザーに昇格したり、GruntJS ユーザーが root の場合は /etc/shadow ファイルが置き換えられたりする可能性があります。(CVE-2022-1537)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的程序包受到 dla-3383 公告中提及的一个漏洞影响。

  - GruntJS 中的 file.copy 操作容易受到 TOCTOU 争用条件的影响，从而导致版本低于 1.5.3 的 GitHub 存储库 gruntjs/grunt 出现任意文件写入漏洞。此漏洞会导致任意文件写入，如果低权限用户同时拥有源目录和目标目录的写入权限，则可导致 GruntJS 用户的本地权限提升，因为低权限用户可以为 GruntJS 用户的 .bashrc 文件创建符号链接或替换 /etc/shadow 文件（如果 GruntJS 用户是根用户）。(CVE-2022-1537)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的套件受 dla-3383 公告中提及的一個弱點影響。

  - GruntJS 中的 file.copy 作業容易受到 TOCTOU 爭用條件弱點影響，可導致 GitHub 存放庫 gruntjs/grunt 1.5.3 之前版本中發生任意檔案寫入。此弱點可導致任意檔案寫入，如果低權限使用者可建立指向 GruntJS 使用者的 .bashrc 檔案的符號連結，或者替換 /etc/shadow 檔案 (若 GruntJS 使用者具有 root 權限)，同時具有來源和目的地目錄的寫入存取權，則可將本機權限提升至 GruntJS 使用者權限。(CVE-2022-1537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5847-1 公告中提及的多個弱點影響。

  - 1.3.0 版之前的 grunt 套件容易受到任意程式碼執行弱點影響，這是因為預設使用函式 load()，而非以 grunt.file.readYAML 中 js-yaml 套件的 safeLoad() 安全替代。(CVE-2020-7729)

  - GitHub 存放庫 gruntjs/grunt 1.5.2 之前版本存在路徑遊走弱點。(CVE-2022-0436)

  - GruntJS 中的 file.copy 作業容易受到 TOCTOU 爭用條件弱點影響，可導致 GitHub 存放庫 gruntjs/grunt 1.5.3 之前版本中發生任意檔案寫入。此弱點可導致任意檔案寫入，如果低權限使用者可建立指向 GruntJS 使用者的 .bashrc 檔案的符號連結，或者替換 /etc/shadow 檔案 (若 GruntJS 使用者具有 root 權限)，同時具有來源和目的地目錄的寫入存取權，則可將本機權限提升至 GruntJS 使用者權限。(CVE-2022-1537)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5847-1 公告中提及的多个漏洞影响。

  - grunt 1.3.0 之前版本的程序包容易受到任意代码执行的攻击，这是在 grunt.file.readYAML 内部默认使用函数 load() 而非程序包 js-yaml 的 safeLoad() 这一安全替换所致。(CVE-2020-7729)

  - 版本低于 1.5.2 的 GitHub 存储库 gruntjs/grunt 发生路径遍历。(CVE-2022-0436)

  - GruntJS 中的 file.copy 操作容易受到 TOCTOU 争用条件的影响，从而导致版本低于 1.5.3 的 GitHub 存储库 gruntjs/grunt 出现任意文件写入漏洞。此漏洞会导致任意文件写入，如果低权限用户同时拥有源目录和目标目录的写入权限，则可导致 GruntJS 用户的本地权限提升，因为低权限用户可以为 GruntJS 用户的 .bashrc 文件创建符号链接或替换 /etc/shadow 文件（如果 GruntJS 用户是根用户）。(CVE-2022-1537)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
173923	Debian DLA-3383-1 : grunt - LTS security update	Nessus	Debian Local Security Checks	4/5/2023	4/19/2023	high
171105	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Grunt vulnerabilities (USN-5847-1)	Nessus	Ubuntu Local Security Checks	2/7/2023	10/16/2023	high
173923	Debian DLA-3383-1: grunt - LTS セキュリティ更新	Nessus	Debian Local Security Checks	4/5/2023	4/19/2023	high
171105	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Grunt の脆弱性 (USN-5847-1)	Nessus	Ubuntu Local Security Checks	2/7/2023	10/16/2023	high
173923	Debian DLA-3383-1：grunt - LTS 安全更新	Nessus	Debian Local Security Checks	4/5/2023	4/19/2023	high
173923	Debian DLA-3383-1：grunt - LTS 安全性更新	Nessus	Debian Local Security Checks	4/5/2023	4/19/2023	high
171105	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Grunt 弱點 (USN-5847-1)	Nessus	Ubuntu Local Security Checks	2/7/2023	10/16/2023	high
171105	Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Grunt 漏洞 (USN-5847-1)	Nessus	Ubuntu Local Security Checks	2/7/2023	10/16/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high