Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux、FreeBSD、OpenBSD、MacOS、iOS、およびAndroidで脆弱性が発見されました。これにより、悪意のあるアクセスポイントまたは近接のユーザーが、接続しているユーザーがVPNを使用しているかどうかを判断し、アクセスしているWebサイトについて明確な推測を行う可能性があります。さらに、使用中の正しいシーケンス番号および応答確認番号番号を特定し、不適切なアクターがTCPストリームにデータを挿入する可能性があります。これにより、攻撃者がVPNトンネル内のアクティブ接続をハイジャックするために必要な情報すべてが提供されてしまいます。（CVE-2019-14899）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-14899

high Nessus プラグイン ID 222423

バージョン 1.22