Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA では、特別に細工された無効な形式の HTTP リクエストにより、HTTP ヘッダーデコーダーが無限ループする可能性があります。デコーダーは、HTTP ヘッダーがバッファの先頭で始まり、データの数が予想よりも多い場合はループに陥ると想定していました。MINA を 2.1.5 以降に更新してください。CVE-2021-41973

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-41973

medium Nessus プラグイン ID 247310

バージョン 1.7