Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mkdocs 1.2.2 ビルトイン dev-server により、ポート 8000 を使用したディレクトリトラバーサルが可能になり、リモートの悪用が可能になり、機密情報が取得されます。注：ベンダーは、 https://github.com/mkdocs/mkdocs/issues/2601および https://github.com/nisdn/CVE-2021-40978/issues/1 で説明されているように、これに異議申し立てを行っています（CVE-2021-40978）。

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-40978

high Nessus プラグイン ID 232074

バージョン 1.5