Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLPI GLPI 製品 9.3.1 は以下の影響を受けます。フレームおよびフォームタグインジェクションにより、管理者がリマインダー記述にコードを配置することによりユーザーをフィッシングすることができます。影響を受けるのは、管理者が任意のユーザーまたはユーザーグループを使用して認証情報/クレジットカードを入手する可能性があります。コンポーネントは次のとおりです。[ツール] > [リマインダー] > [説明] 任意の iframe/form タグに説明を設定して、適用します。攻撃ベクトルは次のとおりです。攻撃者がログインフォームを配置し、ユーザーがログインフォームを入力して送信をクリックすると、リクエストが攻撃者のドメインに送信され、データが保存されます。修正済みバージョンは以下のとおりです。
    9.4.1。(CVE-2019-1010310)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010310

low Nessus プラグイン ID 261297

変更ログが見つかりません