Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.36.3 より前の GNOME Geary は、クライアントシステムがシステム提供の PKCS#11 ストアを使用するように構成されていない場合に、無効な TLS 証明書たとえば、自己署名証明書を使用する IMAP および SMTP サービスのピン留めされた TLS証明書の検証を不適切に処理します。これにより、中間者が無効な別の証明書を提示して、受信および送信されるメールを傍受することができます。CVE-2020-24661

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-24661

medium Nessus プラグイン ID 250771

バージョン 1.3