Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.8までの LemonLDAP::NG で、NGINX を使用する際に問題が見つかりました。攻撃者が、正規化されていないURIを送信することにより、保護された仮想ホストへのURLベースのアクセスコントロールをバイパスする可能性があります。これは、 0.5.2 より前のバージョンの Node.js パッケージ用 Lemonldap::NG ハンドラーにも影響を与えます。CVE-2020-24660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-24660

critical Nessus プラグイン ID 252484

バージョン 1.3