Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.023 より前の Perl Crypt::JWT は以下の影響を受けます。 不適切なアクセスコントロール。影響は次のとおりです。攻撃者が、hmac()で細工し、トークンを提供することで、認証をバイパスする可能性があります。コンポーネントはJWT.pm、614 行です。
    攻撃ベクトルは次のとおりです。ネットワーク接続。修正済みバージョンは b98a59b42ded9f9e51b2560410106207c2152d6c コミット後です。CVE-2019-1010263

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010263

critical Nessus プラグイン ID 256169

バージョン 1.7