Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.32 より前の Net::OAuth::Client バージョンにより、サービスプロバイダーは、get_request_token において OAuth 1.0a を OAuth 1.0 にサイレントにダウングレードできます。コンストラクターにコールバックを渡すと、OAuth 1.0a が選択されます。
    リクエストトークンの応答がoauth_callback_confirmed省略した場合、get_request_token は、例外なく、警告も、1.0a を必要とするオプションもなく、その選択を取り消します。アクセス トークン要求は、検証子パラメーターを持たない OAuth 1.0 メッセージ クラスから構築されるため、get_access_token パラメーターが渡されてもoauth_verifierは要求からドロップされます。 oauth_verifierは、承認ステップとトークン交換の間に OAuth 1.0a が追加されたバインディングです。1.0a を要求して 1.0 を取得したアプリケーションは、OAuth 1.0 セッション固定に開かれます。攻撃者はリクエストトークンを取得し、被害者にそれを承認させてから、自分で交換を完了し、被害者のプロバイダーアカウントを攻撃者が制御するセッションにリンクします。ダウングレードを設定する攻撃者のアクションがありません:コールバックを確認しないプロバイダーで十分です。(CVE-2026-72887)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72887

critical Nessus プラグイン ID 335909

バージョン 1.1