Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ESAPI (OWASP Enterprise Security API) は、無料のオープンソースのウェブアプリケーションセキュリティコントロールライブラリです。バージョン 2.3.0.0より前の、「Validator.getValidDirectoryPath(String, String, File, boolean)」のデフォルト実装は、テストされた入力文字列を指定された親ディレクトリの子として不適切に扱う可能性があります。これにより、攻撃が「入力」パスを表す文字列全体を指定できる場合に、制御フローバイパスチェックが無効になる可能性があります。この脆弱性は、ESAPI のリリース 2.3.0.0 でパッチ適用されています。回避策として、 Validator インターフェイスの独自の実装を作成することが可能です。
    ただし、メンテナーはこれを推奨していません。 （CVE-2022-23457）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-23457

critical Nessus プラグイン ID 229682

バージョン 1.3