Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のある HTTP リクエストを作成し、Spring アプリケーションが実行されているプロセスにもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。
    具体的には、次の両方に該当する場合、アプリケーションは脆弱です。* ウェブアプリケーションが RouterFunctions を使用して静的リソースを提供している。* リソース処理が FileSystemResource の場所で明示的に設定されている。ただし、次のうちいずれかに該当する場合、悪意のあるリクエストはブロックされ、拒否されます。* Spring Security HTTP ファイヤーウォール https://docs.spring.io/spring-security/reference/servlet/exploits/firewall.html が使用されている。* アプリケーションが Tomcat または Jetty (CVE-2024-38816) 上で実行されている。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38816

high Nessus プラグイン ID 228697

バージョン 1.10