Linux Distros のパッチ未適用の脆弱性: CVE-2018-14773

medium Nessus プラグイン ID 256112

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Symfony 2.7.0 から、 2.7.48から 2.8.0 、 3.3.0 [] から 2.8.43、 3.3.173.4.0 から、 3.4.13から 4.0.134.0.0 、 4.1.0 から 4.1.2で問題が見つかりました。これは、ユーザーが X-元の URL または X-Rewrite-URL の HTTP リクエストヘッダーを介してリクエスト URL のパスをオーバーライドできるようにするレガシーIIS ヘッダーのサポートによるものです。これらのヘッダーは IIS サポート用に設計されていますが、サーバーが実際に IIS を実行していることは検証されないため、これらのリクエストをアプリケーションに送信できる誰もがこれをトリガーできます。これは、X-元の URL と X_REWRITE_URL の両方が使用される場合、 \Symfony\Component\HttpFoundation\Request::prepareRequestUri() に影響を与えます。の修正により、これらのメソッドのサポートが停止され、Web キャッシュポイズニングなどの攻撃ベクトルとして使用される可能性があります。CVE-2018-14773

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-14773

プラグインの詳細

深刻度: Medium

ID: 256112

ファイル名: unpatched_CVE_2018_14773.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus