Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Genivia gSOAP 2.8.107 の WS-Addressing プラグイン機能にコード実行の脆弱性が存在します。
    特別に細工された SOAP リクエストにより、リモートコード実行に至る可能性があります。攻撃者は、この脆弱性を誘発する HTTP リクエストを送信する可能性があります。(CVE-2021-21783)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-21783

critical Nessus プラグイン ID 251210

バージョン 1.9