Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenKMIP PyKMIP バージョン 0.8.0 より前のすべてのバージョンには、CWE 399 が含まれていますリソース管理エラー CVE-2015-5262と類似の問題PyKMIP サーバーにある脆弱性により、DOS が発生する可能性があります利用可能なすべてのクライアントを開くことで、サーバーが利用可能になる可能性があります発見しました。この攻撃は、クライアントを介して悪用される可能性があります。クライアントは、サーバーとのソケットを開き、決して閉じません。この脆弱性は 0.8.0 では修正されていると見られます。(CVE-2018-1000872)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000872

medium Nessus プラグイン ID 259603

バージョン 1.6