Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nimble は、Nim プログラミング言語用のパッケージマネージャーです。バージョン 1.2.10 および 1.4.4 より前の Nim リリースでは、nimble リフレッシュはデフォルトで HTTPS 経由で Nimble パッケージのリストをフェッチします。エラーの場合は、非 TLS URL http://irclogs.nim-lang.org/packages.json にフォールバックします。MitM を実行できる攻撃者が、悪意のあるソフトウェアパッケージを含む変更済みパッケージリストを配布する可能性があります。パッケージがインストールされ、使用された場合、攻撃が信頼できないコードの実行にエスカレートします。(CVE-2021-21373)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-21373

medium Nessus プラグイン ID 259282

バージョン 1.7