Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat バージョン 9.0.0.M1 ～ 9.0.11、8.5.0 ～ 8.5.33、および 7.0.23 ～ 7.0.90 のデフォルトサーブレットがディレクトリへのリダイレクトを返したとき (ユーザーからの「/foo」リクエストに対する「/foo/」へのリダイレクトなど)、特別に細工された URL を使用して、攻撃者が選択した任意の URI へのリダイレクトが生成される可能性があります。(CVE-2018-11784)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-11784

medium Nessus プラグイン ID 248361

バージョン 1.3