Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mechanize ライブラリは、Web サイトとのやり取りを自動化するために使用されます。Mechanize は自動的にクッキーを保存して送信し、リダイレクトに従います。また、リンクをたどり、フォームを送信できます。 2.8.5 より前のバージョンでは、Authorization ヘッダーが、同じサイトの別のポートへのリダイレクト後に漏洩します。ユーザーは、Mechanize v2.8.5 以降にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2022-31033)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-31033

high Nessus プラグイン ID 224656

バージョン 1.9