リモートのOracle Linux 8ホストに、ELSA-2020-4827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。 (CVE-2019-13225 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: oniguruma (ELSA-2020-4827 )

medium Nessus プラグイン ID 142815

変更ログが見つかりません