Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-26159

medium Nessus プラグイン ID 226406

バージョン 1.9