Linux Distros のパッチ未適用の脆弱性: CVE-2020-5217

medium Nessus プラグイン ID 257797

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Secure HeadersRubyGem secure_headersで、ディレクティブインジェクションの脆弱性が 3.8.0、、 5.1.0、および 6.2.0より前のバージョンに存在します。ユーザー指定の入力が append/override_content_security_policy_directives に渡されると、セミコロンが注入され、ディレクティブインジェクションが発生する可能性があります。これは、script-src ディレクティブをオーバーライドするなどに使用される可能性があります。重複するディレクティブは無視され、最初のディレクティブが有効になります。secure_headers のディレクティブはアルファベット順にソートされるため、ほぼすべて script-src より前になります。以前に定義されていないディレクティブは、SecureHeaders::OPT_OUT が提供された場合でも、値を受け取ることがありました。修正済みのバージョンは、セミコロンをスペースに変換し、これが起こると、廃止の警告を発します。これが悪用された場合/誤って使用された場合、ブラウザコンソールにメッセージが表示されます。将来のリリースでは、500s につながるアプリケーションエラーを発生させます。
お使いのメジャーバージョンによって、修正されるバージョンは 6.2.0、 5.1.0、 3.8.0です。CVE-2020-5217

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-5217

プラグインの詳細

深刻度: Medium

ID: 257797

ファイル名: unpatched_CVE_2020_5217.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus