遠端 Debian 10 主機上安裝的多個套件受到 dla-3339 公告中提及的一個弱點影響。

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3339 公告中提及的一个漏洞影响。

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3339 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3339-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     February 23, 2023                             https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : binwalk     Version        : 2.1.2~git20180830+dfsg1-1+deb10u1     CVE ID         : CVE-2022-4510

    Code execution through crafted PFS filesystems was fixed in binwalk,     a tool and Python module for analyzing binary blobs and executable code.

    For Debian 10 buster, this problem has been fixed in version     2.1.2~git20180830+dfsg1-1+deb10u1.

    We recommend that you upgrade your binwalk packages.

    For the detailed security status of binwalk please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/binwalk

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-32eb9d8ee7 advisory.

    Security fix for CVE-2022-4510

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3339 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-32eb9d8ee7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-23047a5f4f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.1.2b から 2.3.3 までを含む ReFirm Labs binwalk にパストラバーサルの脆弱性が見つかりました。悪意のある PFS ファイルシステムファイルを細工することで、binwalk が抽出モード (-e オプション) で実行されている場合、攻撃者は binwalk の PFS 抽出を取得し、任意の場所でファイルを抽出する可能性があります。リモートコードの実行は、抽出時に悪意のある binwalk モジュールを .config / binwalk / plugins フォルダに抽出する PFS ファイルシステムを構築することで達成できます。この脆弱性は、プログラムファイル src/binwalk/plugins/unpfs.py に関連しています。この問題は、2.1.2b から 2.3.3 までを含む binwalk に影響します。
    (CVE-2022-4510)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-202309-07 中所述漏洞的影响（Binwalk：多个漏洞）

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.1.2b 至 2.3.3（含）版本的 ReFirm Labs binwalk 中发现一个路径遍历漏洞。通过构建恶意 PFS 文件系统，攻击者可获取 binwalk 的 PFS 提取器，从而在 binwalk 以提取模式（-e 选项）运行的情况下提取任意位置的文件。由于 PFS 文件系统在执行提取时会将恶意 binwalk 模块提取到文件夹 .config/binwalk/plugins 中，所以攻击者可通过构建该系统来实现远程代码执行。此漏洞与程序文件 src/binwalk/plugins/unpfs.py 相关。此问题会影响 2.1.2b 至 2.3.3（含）版本的 binwalk。
    (CVE-2022-4510)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-23047a5f4f advisory.

    Security fix for CVE-2022-4510

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202309-07 (Binwalk: Multiple Vulnerabilities)

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3     included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to     extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code     execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious     binwalk module into the folder .config/binwalk/plugins. This vulnerability is associated with program     files src/binwalk/plugins/unpfs.py. This issue affects binwalk from 2.1.2b through 2.3.3 included.
    (CVE-2022-4510)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機受到 GLSA-202309-07 中所述的弱點影響 (Binwalk: 多個弱點)

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ReFirm Labs binwalk 從 2.1.2b 版到 2.3.3 版中發現一個路徑遊走弱點。透過特製的惡意 PFS 檔案系統檔案，當 binwalk 在擷取模式 (-e 選項) 下執行時，攻擊者可取得 binwalk 的 PFS 擷取器以擷取任意位置的檔案。透過構建 PFS 檔案系統，可將惡意 binwalk 模組解壓縮至 .config/binwalk/plugins 資料夾中，藉此實現遠端程式碼執行。此弱點與程式檔案 src/binwalk/plugins/unpfs.py 相關。此問題會影響從 2.1.2b 版到 2.3.3 版的 binwalk。
    (CVE-2022-4510)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
171885	Debian DLA-3339-1：binwalk - LTS 安全性更新	Nessus	Debian Local Security Checks	2/24/2023	1/22/2025	high
171885	Debian DLA-3339-1：binwalk - LTS 安全更新	Nessus	Debian Local Security Checks	2/24/2023	1/22/2025	high
171885	Debian dla-3339 : binwalk - security update	Nessus	Debian Local Security Checks	2/24/2023	1/22/2025	high
170990	Fedora 37 : binwalk (2023-32eb9d8ee7)	Nessus	Fedora Local Security Checks	2/4/2023	11/14/2024	high
171885	Debian DLA-3339-1: binwalk - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2/24/2023	1/22/2025	high
170990	Fedora 37: binwalk (2023-32eb9d8ee7)	Nessus	Fedora Local Security Checks	2/4/2023	11/14/2024	high
170991	Fedora 36: binwalk (2023-23047a5f4f)	Nessus	Fedora Local Security Checks	2/4/2023	11/14/2024	high
225088	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4510	Nessus	Misc.	3/5/2025	8/21/2025	high
181515	GLSA-202309-07 : Binwalk：多个漏洞	Nessus	Gentoo Local Security Checks	9/17/2023	9/21/2023	high
225088	Linux Distros 未修补的漏洞: CVE-2022-4510	Nessus	Misc.	3/5/2025	8/21/2025	high
170991	Fedora 36 : binwalk (2023-23047a5f4f)	Nessus	Fedora Local Security Checks	2/4/2023	11/14/2024	high
181515	GLSA-202309-07 : Binwalk: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	9/17/2023	9/21/2023	high
225088	Linux Distros Unpatched Vulnerability : CVE-2022-4510	Nessus	Misc.	3/5/2025	8/21/2025	high
181515	GLSA-202309-07：Binwalk：多個弱點	Nessus	Gentoo Local Security Checks	9/17/2023	9/21/2023	high
225088	Linux Distros 未修補弱點：CVE-2022-4510	Nessus	Misc.	3/5/2025	8/21/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high