Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mg_handle_form_request API を介して、ビルトイン HTTP フォームベースのファイルアップロードメカニズムを使用している場合、CivetWeb Web ライブラリは、Windows 以外の OS での実行中、アップロードされたファイルパスを検証しません。ファイルアップロードフォームハンドラーを使用し、出力パスでユーザー制御のファイル名の一部を使用する Web アプリケーションは、ディレクトリトラバーサルの影響を受けやすくなっています (CVE-2020-27304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-27304

critical Nessus プラグイン ID 223536

バージョン 1.7