Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fastapi OPA は、auth フローを含むオープンソースの fastapi ミドルウェアです。HTTP「OPTIONS」リクエストは、認証が行われない場合でも「OpaMiddleware」によって常に許可されており、アプリケーションに直接パススルーされます。 「OpaMiddleware」は、ポリシーに照らして評価することなく、すべての HTTP「OPTIONS」リクエストを許可します。アプリケーションが、エンティティの存在に基づいてHTTP「OPTIONS」リクエストに対して異なる応答を提供する場合エンティティがシステムレベルで書き込み可能かどうかを示すなど、認証されていない攻撃者がアプリケーション内に存在するエンティティを発見する可能性があります。この問題は、リリースバージョン 2.0.1 で対処されています。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-40627)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-40627

medium Nessus プラグイン ID 261951

バージョン 1.5