Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Hibernate Validatorバージョン6.1.2.Finalに欠陥が見つかりました。メッセージ補間プロセッサのバグにより、無効な EL 式が有効であるかのように評価される可能性があります。この欠陥により、攻撃者が、開発者がエラーメッセージ内のユーザーコントロールデータを処理する際に配置した可能性がある入力サニタイズエスケープ、ストリッピングコントロールをバイパスする可能性があります。CVE-2020-10693

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-10693

medium Nessus プラグイン ID 252569

バージョン 1.9