Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NTFS ファイルシステムを使用しているネットワークロケーションからリソースを提供する際、Apache Tomcat バージョン 10.0.0-M1 から 10.0.0-M9、9.0.0.M1 から 9.0.39、8.5.0 から 8.5.59、および 7.0.0 から 7.0.106 は、一部の構成において JSP ソースコードの漏洩の影響を受けやすくなっていました。根本原因は、JRE API File.getCanonicalPath() の予期しない動作でした。これは、一部の環境で、Windows API (FindFirstFileW) が同様に一貫性のない動作をすることによって引き起こされていました。(CVE-2021-24122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-24122

medium Nessus プラグイン ID 247516

バージョン 1.4