Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.3.0 Javaより前の i2pでは、IPv4 と IPv6 アドレスを通じた相関攻撃によって、i2p 秘匿サービス別名 eepsitesのパブリック IPv4 と IPv6 アドレスの匿名化が解除される可能性があります。これは、トンネル化されて再生されたメッセージに動作の不一致があるときに発生しますがドロップされるか、間違った宛先応答を引き起こす可能性があります。攻撃が完了するまでに数日がかかります。CVE-2023-36325

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-36325

low Nessus プラグイン ID 262258

バージョン 1.3