Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証されていない OS コマンドインジェクションの脆弱性が、Derrick Rethans 氏が開発した PHP デバッグ拡張である Xdebug バージョン 2.5.5 以前に存在します。リモートデバッグが有効化されている場合、Xdebug はポート 9000 でリッスンし、認証なしでデバッガープロトコルコマンドを受け入れます。攻撃者がこのインターフェースで細工された eval コマンドを送信して、任意の PHP コードを実行し、system() や passthru() などのシステムレベルの関数を呼び出す可能性があります。これにより、ウェブサーバーユーザーの権限でホストが完全に侵害される可能性があります。(CVE-2015-10141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-10141

critical Nessus プラグイン ID 249877

バージョン 1.5