Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Requests は HTTP ライブラリです。2.32.0より前に、リクエスト「セッション」を通じてリクエストを行う際に、最初のリクエストが証明書検証を無効にするために「verify=False」で行われた場合、同じホストに対するその後のすべてのリクエストは、 の変更に関わらず、証明書検証を無視し続けます。可能性があります。この動作は、接続プールの接続のライフサイクルの間継続されます。この脆弱性は 2.32.0 で修正されました。(CVE-2024-35195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35195

medium Nessus プラグイン ID 227947

バージョン 1.14