远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 LTS 主机上安装的一个程序包受到 USN-5820-1 公告中提及的漏洞影响。

  - 在 Exuberant Ctags 处理 -o 选项的方式中发现一个缺陷。此选项指定标签文件名。在命令行或配置文件中指定的特制标签文件名会导致任意命令执行，这是因为 sort.c 中的 externalSortTags() 以不安全的方式调用 system(3) 函数。(CVE-2022-4515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：exuberant-ctags 漏洞 (USN-5820-1)

high Nessus 插件 ID 170473

未找到依赖项