Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.21.0 より前の httparty は、想定される不変の Web パラメーターの脆弱性に脆弱です。認証されていないリモートの攻撃者が、マルチパート/フォームデータのアップロード中に、細工されたファイル名パラメーターを入力する可能性があります。これにより、攻撃者が制御するファイル名が書き込まれる可能性があります。(CVE-2024-22049)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-22049

medium Nessus プラグイン ID 259841

バージョン 1.3