Linux Distros のパッチ未適用の脆弱性: CVE-2019-16786

high Nessus プラグイン ID 250360

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- バージョン 1.3.1までの Waitress は、Transfer-Encoding ヘッダーを解析し、単一の文字列値のみを検索します。その値がチャンクされていない場合、その文字列は通過し、代わりに Content-Length ヘッダーを使用します。
HTTP の標準によると、Transfer-Encoding はコンマ区切りのリストであり、最も内側のエンコーディングが最初で、その後に転送コーディングが続き、チャンクで終了する必要があります。送信したリクエスト:
Transfer-Encoding: gzip、チャンクされた場合、誤って無視される可能性があり、リクエストは、HTTP メッセージの本文サイズを決定するために、代わりに Content-Length ヘッダーを使用します。これにより、Waitress が HTTP パイプラインの場合に単一のリクエストを複数のリクエストとして処理する可能性があります。この問題は Waitress 1.4.0で修正されています。(CVE-2019-16786)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-16786

プラグインの詳細

深刻度: High

ID: 250360

ファイル名: unpatched_CVE_2019_16786.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus