Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.30 より前の YAML バージョンにより、読み込まれたドキュメントが任意のクラスの DESTROY メソッドを発生させる可能性があります。perl/hash:Class タグは、名前のついたクラスにハッシュを祝福します。ドキュメントはオブジェクトのフィールドを提供し、Perl はそれが範囲外になったときに DESTROY を呼び出します。DESTROY が行うことは、プロセスがロードしたクラスによって異なります。コアPerlの File::Temp::D ir を使用して、ドキュメント名のディレクトリツリーを削除できます。(CVE-2017-20285)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-20285

critical Nessus プラグイン ID 362964

バージョン 1.5