リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストにインストールされているパッケージは、USN-5239-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : HttpClient の脆弱性 (USN-5239-1)

medium Nessus プラグイン ID 183117

バージョン 1.1