Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios NPM パッケージ 0.21.0 には、サーバーサイドリクエストフォージェリSSRFの脆弱性が含まれています。攻撃者は、制限されたホストまたは IP アドレスへのリダイレクトで応答する URL を提供することで、プロキシをバイパスすることができます。CVE-2020-28168

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-28168

medium Nessus プラグイン ID 255402

バージョン 1.8