Linux Distros のパッチ未適用の脆弱性: CVE-2023-30536

medium Nessus プラグイン ID 259787

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- slim/psr7 は Slim 4 用の PSR-7 実装です。 1.6.1 より前のバージョンでは、攻撃者がヘッダー名と値の両方に改行\nを侵入させる可能性があります。仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。Slilm-Psr7 に渡されるヘッダー名をコントロールできる攻撃者が、無効なメッセージを意図的に作成でき、これによりアプリケーションエラーや、PSR-18 HTTP クライアントで無効な HTTP リクエストが送信される可能性があります。後者は、リモートサービスのウェブアプリケーションのファイアウォールが無効な形式のリクエストを受信するためにアプリケーションを禁止する場合、サービス拒否のベクトルを示す可能性があります。この問題は、バージョン 1.6.1でパッチされています。この問題に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。
(CVE-2023-30536)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-30536

プラグインの詳細

深刻度: Medium

ID: 259787

ファイル名: unpatched_CVE_2023_30536.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus