リモートのOracle Linux 7ホストに、ELSA-2020-5003アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン0.18.0より前のhttplib2では、「httplib2.Http.request()」のURIのエスケープされていない部分を制御している攻撃者が、リクエストヘッダーや本文を変更したり、追加の非表示リクエストを同じサーバーに送信したりする可能性があります。この脆弱性は、エスケープを使用した正しいurllib構築とは対照的に、文字列連結によって構築されたuriでhttplib2を使用するソフトウェアに影響を与えます。これは0.18.0で修正されました。
    (CVE-2020-11078)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: php (ELSA-2020-5003 )

medium Nessus プラグイン ID 142790

変更ログが見つかりません