The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netty before 3.9.8.Final, 3.10.x before 3.10.3.Final, 4.0.x before 4.0.28.Final, and 4.1.x before     4.1.0.Beta5 and Play Framework 2.x before 2.3.9 might allow remote attackers to bypass the httpOnly flag     on cookies and obtain sensitive information by leveraging improper validation of cookie name and value     characters. (CVE-2015-2156)

Note that Nessus relies on the presence of the package as reported by the vendor.

Security fix for CVE-2015-2156

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.9.8.Final より前の Netty、3.10.3.Final より前の 4.0.x3.10.x 、 4.0.28.Final より前の 、および 4.1.0.Beta5 より前の および 4.1.x2.x より前の Play Framework により、リモートの攻撃者がバイパスできる可能性があります 2.3.9 。 Cookieの名前と値の文字の不適切な検証を悪用して秘密情報を取得する可能性があります。CVE-2015-2156

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2015-2156 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-2156 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.9.8.Final 之前的 Netty、3.10.3.Final 之前的 3.10.x 、4.0.28.Final 之前的 4.0.x 、4.0.28.Final 之前的 4.1.x 和 4.1.0.Beta5 之前的 []以及 2.3.9 之前的 Play Framework 2.x 可能允许远程攻击者绕过cookie 上的 httpOnly 标记并且通过利用对 cookie 名称和值字符的不正确验证来获取敏感信息。 (CVE-2015-2156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2015-2156 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 3.9.8.Final 之前的 Netty、3.10.3.Final 之前的 3.10.x 、4.0.28.Final 之前的 4.0.x 以及 4.1.0.Beta5 之前的 4.1.x 以及 [ 2.3.9 之前的 Play Framework  2.x 可能允許遠端攻擊者繞過cookie 上的 httpOnly 旗標並透過利用 cookie 名稱和值字元的不當驗證來取得敏感資訊。 (CVE-2015-2156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
255183	Linux Distros Unpatched Vulnerability : CVE-2015-2156	Nessus	Misc.	8/25/2025	8/25/2025	high
83930	Fedora 22 : netty-4.0.28-1.fc22 (2015-8684)	Nessus	Fedora Local Security Checks	6/2/2015	1/11/2021	high
83996	Fedora 21 : netty-4.0.28-1.fc21 (2015-8713)	Nessus	Fedora Local Security Checks	6/5/2015	1/11/2021	high
255183	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2156	Nessus	Misc.	8/25/2025	8/25/2025	high
83996	Fedora 21：netty-4.0.28-1.fc21（2015-8713）	Nessus	Fedora Local Security Checks	6/5/2015	1/11/2021	high
83930	Fedora 22：netty-4.0.28-1.fc22（2015-8684）	Nessus	Fedora Local Security Checks	6/2/2015	1/11/2021	high
83930	Fedora 22：netty-4.0.28-1.fc22 (2015-8684)	Nessus	Fedora Local Security Checks	6/2/2015	1/11/2021	high
255183	Linux Distros 未修补的漏洞：CVE-2015-2156	Nessus	Misc.	8/25/2025	8/25/2025	high
83930	Fedora 22：netty-4.0.28-1.fc22 (2015-8684)	Nessus	Fedora Local Security Checks	6/2/2015	1/11/2021	high
83996	Fedora 21：netty-4.0.28-1.fc21 (2015-8713)	Nessus	Fedora Local Security Checks	6/5/2015	1/11/2021	high
255183	Linux Distros 未修補的弱點：CVE-2015-2156	Nessus	Misc.	8/25/2025	8/25/2025	high
83996	Fedora 21：netty-4.0.28-1.fc21 (2015-8713)	Nessus	Fedora Local Security Checks	6/5/2015	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high