Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony から 2.8.02.8.50、 3.4.0 から 3.4.34、 4.2.0 から 4.2.11] 、 4.3.0 から 4.3.7で問題が発見されました。UriSigner は、タイミング攻撃の対象となっていました。これは symfony/http-kernel に関連しています。
    (CVE-2019-18887)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-18887

high Nessus プラグイン ID 257699

バージョン 1.3