Linux Distros のパッチ未適用の脆弱性: CVE-2020-11054

low Nessus プラグイン ID 250637

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 1.11.1より前のバージョンの qutebrowser では、証明書エラーがあるページをリロードすると緑の URL が表示されます。
証明書のエラーがユーザーによってオーバーライドされた後、qutebrowserはそのURLを黄色（colors.statusbar.url.warn.fg）として表示します。ただし、影響を受けるWebサイトがその後再度読み込まれると、URLが誤って緑色（colors.statusbar.url.ucess_https）で表示されていました。ユーザーはこの時点ですでに証明書エラープロンプトが表示されていますまたはcontent.ssl_strictをfalseに設定することは推奨されませんが、これでも誤ったセキュリティ情報が提供される可能性があります。これは 1.11.1 および 1.12.0で修正されています。すべてのバージョンの qutebrowser が影響を受けると考えられますが、v0.11.x 以前のバージョンはテストできませんでした。古いバージョン用のバックポートされたパッチ以上のバージョンおよび以前のバージョン 1.10.2が利用可能ですが、さらなるリリース 1.4.0 は計画されていません。CVE-2020-11054

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-11054

プラグインの詳細

深刻度: Low

ID: 250637

ファイル名: unpatched_CVE_2020_11054.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus