遠端 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的一個套件受到 USN-8655-1 公告中所提及的一個弱點影響。

    據發現，AsyncHttpClient 未正確驗證是否允許回應主機在其 ThreadSafeCookieStore 中為指定網域設定 Cookie。攻擊者可以使用它來植入範圍為不相關網域的 Cookie，然後在稍後的要求中傳送到這些網域。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / LTS / 22.0424.04 LTS / 26.04 LTS：AsyncHttpClient 弱點（USN-8655-1）

medium Nessus Plugin ID 365434

找不到依附元件

偵測

Ubuntu 20.04 LTS / LTS / 22.0424.04 LTS / 26.04 LTS：AsyncHttpClient 弱點 （USN-8655-1）

medium Nessus Plugin ID 365434

找不到依附元件

Ubuntu 20.04 LTS / LTS / 22.0424.04 LTS / 26.04 LTS：AsyncHttpClient 弱點（USN-8655-1）