リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6282-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1 より前の Apache Velocity Tools の VelocityView のデフォルトエラーページは、URL の一部として入力された vm ファイルを反映しています。攻撃者が XSS ペイロードファイルを URL のこの vm ファイルとして設定し、このペイロードを実行させる可能性があります。XSS の脆弱性により、攻撃者は、攻撃された Web サイトおよび攻撃されたユーザーのコンテキストで、任意の JavaScript を実行する可能性があります。これは、セッションクッキーを盗んだり、被害者の名前でリクエストを実行したり、フィッシング攻撃に悪用されたりする可能性があります。(CVE-2020-13959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Velocity Tools の脆弱性 (USN-6282-1)

medium Nessus プラグイン ID 179660

バージョン 1.0