Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.5LibSassの eval.cpp の Sas::Eval::operator() に不正なアドレスアクセスがあり、これによりリモートの DoS 攻撃サービス拒否攻撃が引き起こされます。注これは CVE-2017-11555 に類似していますが、ベンダーの CVE-2017-11555 修正後も悪用可能なままです2017 年 7 月 24 日以降 GitHub から入手可能です。CVE-2017-12963

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-12963

high Nessus プラグイン ID 260842

変更ログが見つかりません