Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.4 までの C++ 用の Apache XML Security は、KeyInfo 要素の SSRF ペイロードに対する保護なしで XML 署名構文および処理XMLDsig仕様を実装します。注プロジェクトは、脆弱性が C++ 用の XML Security を安全に構成できないことによるものであるという理由で、この CVE レコードに異議を申し立てます。この特定の問題を回避する場合でも、このライブラリを使用する場合は、特定の使用例の安全な実装に到達するには、大量の追加コードと関連する標準およびプロトコルの深い理解が必要です。このライブラリを直接直接使用し続けないことを推奨します。CVE-2024-34580

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-34580

medium Nessus プラグイン ID 262041

バージョン 1.5