リモートの Ubuntu 16.04 ESM / 18.04 LTS ホストにインストールされているパッケージは、USN-5983-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.0.19、2.1.13、2.2.10、2.3.14、2.4.16、3.0.6 より前の Nette バージョンは、特別に形成されたパラメーターを URL に渡すことによるコードインジェクション攻撃に対して脆弱で、RCE を引き起こす可能性があります。Nette は、PHP/Composer MVC フレームワークです。(CVE-2020-15227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04ESM/18.04 LTS : Nette の脆弱性 (USN-5983-1)

critical Nessus プラグイン ID 173653

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 16, 2023, 7:25 PM Detection Plugin Feed: 202310161925
バージョン 1.0 Mar 29, 2023, 11:13 PM New Plugin Feed: 202303292313