Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebOb は、HTTP リクエストおよび応答用のオブジェクトを提供します。WebOb は HTTP Location ヘッダーを正規化してリクエストのホスト名を含める場合、Python の urlparse でユーザーのリダイレクト先となる URL を解析し、それをベース URL に結合します。ただし、「urlparse」は文字列の先頭にある「//」をスキームのない URI として扱い、次の部分をホスト名として扱います。その後、「urljoin」はリクエストの元のホスト名を置き換えて、第 2 パートのホスト名をホスト名として使用します。この脆弱性は WebOb バージョン 1.8.8 でパッチが適用されています。(CVE-2024-42353)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42353

medium Nessus プラグイン ID 229364

バージョン 1.5