Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Active Job バージョン >= 4.2.0 の壊れたアクセスコントロールの脆弱性により、攻撃者がユーザー入力を細工し、Active Job が GlobalId を使用してこれを逆シリアル化し、本来あるべきでない情報にアクセスできるようにすることができます。この脆弱性は、バージョン 4.2.11、 5.0.7.1、 5.1.6.1、 5.2.1.1で修正されています。
    (CVE-2018-16476)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-16476

high Nessus プラグイン ID 254031

バージョン 1.3