Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Drupal 8 開発依存関係を含む、サードパーティ開発ライブラリは、リモートコード実行に脆弱です。これは、PHP 実行に対するデフォルトの .htaccess 保護、および Composer 開発依存関係が正常にインストールされないという事実により緩和されます。 8.2.2より前のバージョンの Drupal を実行している場合、これに脆弱な可能性があります。脆弱でないことを確認するために、実稼働環境から <siteroot>/vendor/phpunit ディレクトリを削除できますCVE-2017-6381

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-6381

high Nessus プラグイン ID 243869

変更ログが見つかりません