Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Undertow に欠陥が見つかりました。 CVE-2020-10687 の修正で、回帰が見つかりました。HTTP リクエストで無効な文字を許可することで、 CVE-2017-2666 に関連する HTTP リクエストスマグリングが HTTP/1.x および HTTP/2 に対して可能です。この欠陥により、攻撃者は Web キャッシュをポイズニングするか、XSS 攻撃を実行するか、または自身以外のリクエストから機密情報を入手することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-20220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-20220

medium Nessus プラグイン ID 252492

バージョン 1.9