Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti 1.2.8 の data_input.php により、データ収集に対する細工された入力文字列を介して、リモートコードの実行が可能です
    -> [Data Input Methods] -> [Unix] -> [Ping Host]。注ベンダーはこれは誤ったアラームであると述べています。
    (CVE-2020-7058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-7058

high Nessus プラグイン ID 257955

バージョン 1.6