Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat 9.0.0.M1 から 9.0.4、8.5.0 から 8.5.27、8.0.0.RC1 から 8.0.49、7.0.0 から 7.0.84 で、Servlet の注釈により定義されるセキュリティ制約は、Servlet が読み込まれた後にのみ適用されていました。このように定義されたセキュリティ制約は、URL パターンとそのポイント以下の URL に適用されるため、サーブレットのロード順序によっては、セキュリティ制約が適用されないこともありました。
    これにより、アクセス権のないユーザーにリソースが開示される可能性がありました。(CVE-2018-1305)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1305

medium Nessus プラグイン ID 245777

変更ログが見つかりません