Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go スルー 1.6 の net/http パッケージは、RFC 3875 セクション 4.1.18 名前空間の競合に対処しようとしません。したがって、HTTP_PROXY 環境変数内に信頼できないクライアントデータが存在するから CGI アプリケーションを保護しません。これにより、リモートの攻撃者がリダイレクトできる可能性があります。 HTTP リクエストの細工された Proxy ヘッダーを介した、任意のプロキシサーバーへの CGI アプリケーションのアウトバウンド HTTP トラフィック別名 httpoxy の問題。CVE-2016-5386

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-5386

high Nessus プラグイン ID 261016

変更ログが見つかりません