リモートのUbuntu 16.04LTSホストには、USN-4600-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.42.Finalより前のNettyでは、HTTPヘッダー内のコロンの前の空白が正しく処理されません (例：Transfer-Encoding : チャンクされた行) 。そのため、HTTPリクエストスマグリングにつながります。 (CVE-2019-16869)

  - 4.1.44より前のNettyのHttpObjectDecoder.javaは、コロンが欠落したHTTPヘッダーを許可します。そのため、不適切な構文を含む別のヘッダーとして解釈されるか、無効な折り返しとして解釈される可能性があります。
    (CVE-2019-20444)

  - 4.1.44より前のNettyのHttpObjectDecoder.javaは、Content-Lengthヘッダーの後ろに2つ目のContent-LengthヘッダーまたはTransfer-Encodingヘッダーが続くことを許可します。 (CVE-2019-20445)

  - Netty 4.1.43.Finalでは、Transfer-Encodingの空白 ([space]Transfer-Encoding チャンクされた行) および以降のContent-Lengthヘッダーを誤って処理するため、HTTPリクエストスマグリングが可能です。この問題はCVE-2019-16869の修正が不完全なために存在します。 (CVE-2020-7238)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS：Nettyの脆弱性 (USN-4600-1)

critical Nessus プラグイン ID 141822

バージョン 1.6