Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Framework 5.2.x より前のバージョン [ 5.2.3 は、Spring MVCspring-webmvc モジュールまたは Spring WebFluxspring-webflux モジュールのエンドポイントを標的とする CORS preflight リクエストを介した CSRF 攻撃に脆弱です。プリフライトリクエストに認証情報が含まれるべきではなく、そのためリクエストは認証に失敗するはずであるため、認証されていないエンドポイントのみが脆弱です。Chrome は仕様要件に違反して CORS prefight リクエストで TLS クライアント証明書を送信するため、認証にクライアント証明書を使用する場合、 Chrome ベースのブラウザはこれの注目すべき例外です。この攻撃の結果として、HTTP 本文が送信または受信されなくなります。CVE-2020-5397

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-5397

medium Nessus プラグイン ID 256857

バージョン 1.7