Linux Distros のパッチ未適用の脆弱性: CVE-2020-1900

critical Nessus プラグイン ID 263007

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 動的プロパティを持つオブジェクトをシリアル化解除する場合、HHVM は動的プロパティ配列に何かを挿入する前に、その配列のフルサイズを事前予約する必要があります。有効にしないと、配列のサイズが変更され、以前に保存された参照が無効になる可能性があります。この事前予約は、バージョン 4.33.0 と 4.56.0、 4.57.0、[]、 4.58.0、 4.58.1、 4.59.0、 4.60.04.61.0、 4.62.0の間の v4.32.3 以前の HHVM では発生しませんでした。CVE-2020-1900

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-1900

プラグインの詳細

深刻度: Critical

ID: 263007

ファイル名: unpatched_CVE_2020_1900.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus