Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty 4.1.43.Final では、Transfer-Encoding のホワイトスペース[space]Transfer-Encoding:chunked 行などおよびその後の Content-Length ヘッダーを不適切に処理するため、HTTP リクエストがスマグリングされる可能性があります。この問題は CVE-2019-16869 の修正が不完全なために存在します。(CVE-2020-7238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-7238

high Nessus プラグイン ID 251614

バージョン 1.3