リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1475のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.31.3より前のevolution-ewsでSSL証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。（CVE-2019-3890）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：evolution-data-server（ALAS-2020-1475）

high Nessus プラグイン ID 139862

変更ログが見つかりません