リモートの Fedora 37 ホストには、FEDORA-2023-424636c7cb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5520-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-748e811334 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2874-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5520-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-5520-1 により、HTTP-Daemon の脆弱性が修正されました。この更新プログラムでは、Ubuntu 14.04 ESM と Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2872-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクがどれほど大きいかは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx または Apache 上で提供されます。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request`オブジェクト。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-HTTP-Daemon のバージョンは、6.01-8 より前です。したがって、ALAS2-2024-2405 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクがどれほど大きいかは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx または Apache 上で提供されます。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst= $conn->get_request()」を呼び出した後、返された「HTTP: : Request`オブジェクト。「Content-Length」(「my $cl= $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-c230cc08c4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-247 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクがどれほど大きいかは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx または Apache 上で提供されます。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst= $conn->get_request()」を呼び出した後、返された「HTTP: : Request`オブジェクト。「Content-Length」(「my $cl= $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3127 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP: : デーモンは、perl で書かれたシンプルな http サーバークラスです。6.15 より前のバージョンは、脆弱性の影響を受ける可能性があり、これが悪用されて、API への特権アクセスを取得したり、中間キャッシュをポイズニングしたりする可能性があります。リスクの大きさは不明ですが、ほとんどの Perl ベースのアプリケーションは、「HTTP: : Daemon」ではなく、Nginx や Apache の上で提供されています。このライブラリは、ローカルの開発およびテストで一般的に使用されます。この問題を解決するために、ユーザーには更新をお勧めします。アップグレードできないユーザーは、緩和策としてリクエスト処理ロジックをすることができます。「my $rqst = $conn->get_request()」を呼び出した後、返された「HTTP: : Request」オブジェクトを検査することができます。「Content-Length」(「my $cl = $rqst->header(「Content-Length」)」) を問い合わせると、「400」応答で対処すべき異常が表示されます。「Content-Length」に期待される文字列は、単一の負でない整数、またはその数値のカンマ区切りの繰り返しのどちらかで構成する必要があります。(「42」または「42, 42, 42」)。その他は拒否しなければなりません。(CVE-2022-31081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
172250	Fedora 37 : perl-HTTP-Daemon (2023-424636c7cb)	Nessus	Fedora Local Security Checks	2023/3/7	2024/11/14	medium
163106	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : HTTP-Daemon の脆弱性 (USN-5520-1)	Nessus	Ubuntu Local Security Checks	2022/7/14	2024/8/29	medium
172458	Fedora 38: perl-HTTP-Daemon (2023-748e811334)	Nessus	Fedora Local Security Checks	2023/3/10	2024/11/14	medium
164372	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: perl-HTTP-Daemon (SUSE-SU-2022:2874-1)	Nessus	SuSE Local Security Checks	2022/8/24	2023/7/14	medium
163267	Ubuntu 16.04 ESM : の脆弱性 vulnerability (USN-5520-2)	Nessus	Ubuntu Local Security Checks	2022/7/18	2024/10/29	medium
164367	SUSE SLES12 セキュリティ更新プログラム: perl-HTTP-Daemon (SUSE-SU-2022:2872-1)	Nessus	SuSE Local Security Checks	2022/8/24	2023/7/14	medium
187834	Amazon Linux 2: perl-HTTP-Daemon (ALAS-2024-2405)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
172251	Fedora 36 : perl-HTTP-Daemon (2023-c230cc08c4)	Nessus	Fedora Local Security Checks	2023/3/8	2024/11/14	medium
178537	Amazon Linux 2023 : perl-HTTP-Daemon、perl-HTTP-Daemon-tests (ALAS2023-2023-247)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	medium
165685	Debian DLA-3127-1: libhttp-daemon-perl - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/5	2025/1/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium