Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.x ] より前の 2.7.48、 2.8.x より前の 2.8.41、 3.3.x より前の 3.3.17、[] より前の 3.4.11]、 3.4.x4.0.x より前の 4.0.11 の Symfony のセキュリティハンドラーには、security.http_utils の場合にオープンリダイレクトの脆弱性があります。は、コンテナによってインライン化されています。注意: この問題は、CVE-2017-16652 に対する修正が不完全なために存在します。(CVE-2018-11408)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-11408

medium Nessus プラグイン ID 254162

バージョン 1.3