Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Werkzeug は、包括的な WSGI Web アプリケーションライブラリです。ブラウザによって、「key=value」ではなく「= value」のように見える名前のない cookie が許可される可能性があります。脆弱なブラウザにより、隣接するサブドメインの侵害されたアプリケーションがこれを悪用して、別のサブドメインに「=__Host-test=bad」のような cookie を設定する可能性があります。2.2.3 より前の Werkzeug は、cookie「= __ Host-test = bad」を「__Host-test=bad」として解析します。Werkzeug アプリケーションが、脆弱なブラウザを使用してこのような cookie を設定する脆弱なまたは悪意のあるサブドメインの横で実行されている場合、Werkzeug アプリケーションには無効な cookie 値が表示されますが、有効な cookie キーは表示されません。この問題は、Werkzeug 2.2.3 で修正されています。(CVE-2023-23934)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-23934

low Nessus プラグイン ID 264500

変更ログが見つかりません