リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTSホストには、USN-4675-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 15.3.2以前のOpenStack Horizon、16.2.1以前の16.x、18.3.3以前の17.xと18.x、18.4.x、および18.5.xで、問題が見つかりました。次のパラメーターの検証が欠如しているため、提供された悪意のあるURLへの自動リダイレクトを引き起こす可能性がある、Horizonで悪意のあるURLを誰かが提供する可能性があります。（CVE-2020-29565）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS: OpenStack Horizonの脆弱性（USN-4675-1）

medium Nessus プラグイン ID 144745

バージョン 1.4