Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Node.js 0.10.x より前の 0.10.42、 0.12.x より前の 0.12.10、 4.x より前の 4.3.0[]、 5.x より前の 5.6.0 により、リモートの攻撃者が、細工された Content-Length HTTP ヘッダーを介して、HTTP リクエストスマグリング攻撃を仕掛ける可能性があります。
    (CVE-2016-2086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-2086

high Nessus プラグイン ID 254998

バージョン 1.3