Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バグ PROTON-2014 の調査中に、特定の状況下で、0.9 から 0.27.0 までの Apache Qpid Proton バージョン (C ライブラリとその言語バインディング) が、
    1.1.0 以前のバージョンの OpenSSL で使用されている間に *ピア証明書を検証するように設定された場合でも*、TLS を使用して匿名でピアに接続できることを発見しました。これは、攻撃者が TLS トラフィックを傍受するように設定できる場合、検出されない中間者攻撃を構築できることを意味します。(CVE-2019-0223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-0223

high Nessus プラグイン ID 251668

バージョン 1.3