Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HHVM は、RFC 3875 セクション 4.1.18 名前空間の競合に対処しようとしないため、HTTP_PROXY 環境変数に信頼できないクライアントデータが存在することから CGI アプリケーションを保護しません。これにより、リモートの攻撃者が、CGI アプリケーションのアウトバウンド HTTP トラフィックを任意の URL にリダイレクトできる可能性があります。 HTTP リクエストの細工された Proxy ヘッダーを介してサーバーに障害が発生する可能性があります。これは httpoxy の問題です。この問題は、 3.9.6より前の HHVM バージョン、 3.10.0 から 3.12.4 までの全バージョン、および 3.13.0 から 3.14.2 までのすべてのバージョンに影響を与えます。CVE-2016-1000109

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-1000109

medium Nessus プラグイン ID 263254

バージョン 1.1