リモートホストにインストールされている httpcomponents-client のバージョンは、4.2.5-5 より前です。したがって、ALAS2-2023-1946のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: httpcomponents-クライアント (ALAS-2023-1946)

medium Nessus プラグイン ID 171804

バージョン 1.1