リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:2838-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Eclipse Jetty バージョン 9.4.37-9.4.42、10.0.1-10.0.5 および 11.0.1-11.0.5 の場合、エンコードされた一部の文字を使用して URI を細工し、WEB-INF ディレクトリのコンテンツにアクセスしたり、セキュリティ制約をバイパスしたりすることができます。
    これは、CVE-2021-28164/GHSA-v7ff-8wcx-gmc5 で報告された脆弱性の変種です。(CVE-2021-34429)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: jetty-minimal(SUSE-SU-2021:2838-1)

medium Nessus プラグイン ID 152847

バージョン 1.4