Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 割り当てられた場合にサポートされません ** セッションの DefaultLocaleResolver.LOCALE_KEY 属性として設定された値は、XML 定義ファイルの解決中に検証されませんでした。これにより、ユーザーが制御するデータをこのキーに渡すときにパストラバーサルが発生し、最終的には SSRF/XXE が発生する可能性があります。ユーザーが制御するデータをこのキーに渡すのは、比較的一般的なかもしれません。Tiles に同梱されている「tiles-test」アプリケーションで言語を設定するためにも同じように使用されるためです。この問題は、バージョン 2 以降の Apache タイルに影響を与えます。注: この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2023-49735

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-49735

high Nessus プラグイン ID 255567

バージョン 1.5