遠端主機上執行的 IBM MQ Server 版本受到 7123135 公告中提及的一個弱點影響。

  - 1.15.4 之前的套件 follow-redirects 版本容易受到不當輸入驗證影響，這是因為 url.parse() 函式不當處理 URL 所致。當新的 URL() 擲回錯誤時，其可加以操控以錯誤解譯主機名稱。攻擊者可惡意利用此弱點，將流量重新導向至惡意網站，進而可能導致資訊洩漏、網路釣魚攻擊或其他安全性漏洞。(CVE-2023-26159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-8217-1 公告中所提及的多個弱點影響。

    發現追蹤重定向在重定向過程中未能妥善保護敏感用戶資訊。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0155)

    發現追蹤重定向在儲存或傳輸前並未正確移除敏感資訊。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0536)

    發現追蹤重定向在處理某些輸入時無法正確驗證網址。攻擊者可能會利用此問題將使用者導向惡意網站，導致資訊洩露或釣魚攻擊。（CVE-2023-26159）

    後來發現，追蹤重定向在跨域重定向時無法正確清除代理認證標頭。攻擊者可能會利用此問題導致敏感憑證外洩。
    (CVE-2024-28849)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在远程主机上运行的 IBM MQ Server 版本受到 7123135 公告中提及的一个漏洞影响。

  - 1.15.4 之前的程序包 follow-redirects 易受不当输入验证漏洞的影响，因 url.parse() 函数未正确处理 URL 所致。new URL() 抛出错误时，攻击者可以操纵函数错译主机名。利用此漏洞，攻击者可将流量重定向至恶意站点，从而可能导致信息泄露、钓鱼攻击或其他安全漏洞。(CVE-2023-26159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的一个程序包受到 USN-8217-1 公告中提及的多个漏洞的影响。

    发现跟踪重定向在重定向过程中未能妥善保护敏感用户信息。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0155)

    发现跟踪重定向在存储或传输前并未正确移除敏感信息。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2022-0536)

    发现跟踪重定向在处理某些输入时无法正确验证URL。攻击者可能会利用此问题将用户重定向到恶意网站，导致信息泄露或钓鱼攻击。（CVE-2023-26159）

    发现跟踪重定向在跨域重定向时未能正确清除代理认证头部。攻击者可能会利用这个问题暴露敏感凭证。
    (CVE-2024-28849)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.15.4 之前的套件 follow-redirects 版本容易受到不當輸入驗證影響，這是因為 url.parse() 函式不當處理 URL 所致。當新的 URL() 擲回錯誤時，其可加以操控以錯誤解譯主機名稱。攻擊者可惡意利用此弱點，將流量重新導向至惡意網站，進而可能導致資訊洩漏、網路釣魚攻擊或其他安全性漏洞。(CVE-2023-26159)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.15.4 之前的程序包 follow-redirects 易受不当输入验证漏洞的影响，因 url.parse() 函数未正确处理 URL 所致。new URL() 抛出错误时，攻击者可以操纵函数错译主机名。利用此漏洞，攻击者可将流量重定向至恶意站点，从而可能导致信息泄露、钓鱼攻击或其他安全漏洞。(CVE-2023-26159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9818cb2406 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている IBM MQ Server のバージョンは、7123135 アドバイザリに記載されている脆弱性の影響を受けます。

  - 1.15.4 より前の follow-redirects パッケージのバージョンは、url.parse() 関数による URL の処理が不適切なため、不適切な入力検証に対して脆弱です。新しい URL() がエラーをスローすると、ホスト名を誤って解釈するように操作される可能性があります。攻撃者がこの弱点を悪用してトラフィックを悪意のあるサイトにリダイレクトし、情報漏洩、フィッシング攻撃、またはその他のセキュリティ侵害を引き起こす可能性があります。(CVE-2023-26159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS ホストには、USN-8217-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    フォローリダイレクトはリダイレクト時に機密ユーザー情報を適切に保護できなかったことが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2022-0155)

    フォローリダイレクトは保存や転送前に機密情報を適切に削除しないことが判明しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2022-0536)

    フォローリダイレクトは特定の入力を処理する際にURLを正しく検証しないことが判明しました。攻撃者はこの問題を利用して悪意のあるサイトにユーザーをリダイレクトし、情報漏洩やフィッシング攻撃を引き起こす可能性があります。(CVE-2023-26159)

    クロスドメインリダイレクト時にフォローリダイレクトがプロキシ認証ヘッダーを正しくクリアしないことが判明しました。攻撃者はこの問題を利用して、機密性の高い認証情報を漏らす可能性があります。
    (CVE-2024-28849)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-9818cb2406 advisory.

    Fix CVE-2023-26159.

    ----

    Relax requirements.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-26159 advisory.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of IBM MQ Server running on the remote host is affected by a vulnerability as referenced in the 7123135 advisory.

  - Versions of the package follow-redirects before 1.15.4 are vulnerable to Improper Input Validation due to     the improper handling of URLs by the url.parse() function. When new URL() throws an error, it can be     manipulated to misinterpret the hostname. An attacker could exploit this weakness to redirect traffic to a     malicious site, potentially leading to information disclosure, phishing attacks, or other security     breaches. (CVE-2023-26159)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8217-1 advisory.

    It was discovered that follow-redirects did not properly protect sensitive user information during     redirects. An attacker could possibly use this issue to expose sensitive information. This issue only     affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0155)

    It was discovered that follow-redirects did not properly remove sensitive information before storage or     transfer. An attacker could possibly use this issue to expose sensitive information. This issue only     affected Ubuntu 18.04 LTS and Ubuntu 20.04 LTS. (CVE-2022-0536)

    It was discovered that follow-redirects did not properly validate URLs when handling certain inputs. An     attacker could possibly use this issue to redirect users to a malicious site, resulting in information     disclosure or phishing attacks. (CVE-2023-26159)

    It was discovered that follow-redirects did not properly clear proxy authentication headers during cross-     domain redirects. An attacker could possibly use this issue to cause exposure of sensitive credentials.
    (CVE-2024-28849)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ： follow-redirects vulnerabilities （USN-8217-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	medium
193968	IBM MQ 9.2 <= 9.2.0.25/9.3 < 9.3.5 CD/9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS 22.04 / LTS ： follow-redirects vulnerabilities （USN-8217-1）	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	medium
226406	Linux Distros 未修補弱點：CVE-2023-26159	Nessus	Misc.	2025/3/5	2026/4/29	medium
226406	Linux Distros 未修补的漏洞: CVE-2023-26159	Nessus	Misc.	2025/3/5	2026/4/29	medium
226406	Linux Distros のパッチ未適用の脆弱性: CVE-2023-26159	Nessus	Misc.	2025/3/5	2026/4/29	medium
189315	Fedora 39 : pgadmin4 (2024-9818cb2406)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : follow-redirects vulnerabilities (USN-8217-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	medium
189315	Fedora 39 : pgadmin4 (2024-9818cb2406)	Nessus	Fedora Local Security Checks	2024/1/22	2024/11/14	medium
189281	CBL Mariner 2.0 Security Update: reaper (CVE-2023-26159)	Nessus	MarinerOS Local Security Checks	2024/1/22	2025/2/10	medium
226406	Linux Distros Unpatched Vulnerability : CVE-2023-26159	Nessus	Misc.	2025/3/5	2026/4/29	medium
193968	IBM MQ 9.2 <= 9.2.0.25 / 9.3 < 9.3.5 CD / 9.3 <= 9.3.0.17 (7123135)	Nessus	Misc.	2024/4/27	2024/4/27	medium
310958	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : follow-redirects vulnerabilities (USN-8217-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium