shellinabox was updated to version 2.20 to fix the following security issues :

  - It was possible to fallback to the HTTP protocol even     when configured for HTTPS. (CVE-2015-8400, boo#957748)

  - Disable secure client-initiated renegotiation

  - Set SSL options for increased security (disable SSLv2,     SSLv3)

  - Protection against large HTTP requests

non security fixes :

  - Includes some MSIE and iOS rendering fixes

- Added support for middle-click paste * Improved iOS     support * New logic to enable soft keyboard icon *     Disable HTTPS fallback using the URL /plain.
    Consequently disables automatic upgrades from HTTP to     HTTPS (CVE-2015-8400)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

shellinaboxがバージョン2.20 更新され、次のセキュリティ問題が修正されました：

  - HTTPSに対して構成されている場合でも、HTTPプロトコルへのフォールバックが発生する可能性がありました。（CVE-2015-8400、boo#957748）

  - クライアントが開始した安全な再ネゴシエーションを無効にします

  - セキュリティ強化のためのSSLオプションを設定します（SSLv2、SSLv3を無効にします）

  - 大きなHTTPリクエストに対する保護

- セキュリティ以外の修正：

  - 一部のMSIEおよびiOSレンダリングの修正が含まれます

- ミドルクリックペーストのサポートを追加しました * iOS サポートを改善しました * ソフトキーボードアイコンを有効にする新しいロジック * URL/プレーンを使用した HTTPS フォールバックを無効にします。
 結果として HTTP から HTTPS への自動アップグレードを無効にします（CVE-2015-8400）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 已新增中間鍵貼上的支援 * 已改善 iOS 支援 * 啟用軟體鍵盤圖示的新邏輯 * 停用使用 URL /plain 的 HTTPS 遞補。
 因此停用從 HTTP 到 HTTPS 的自動升級 (CVE-2015-8400)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 已添加中键粘贴的支持 * 已改善 iOS 支持 * 启用软键盘图标的新逻辑 * 禁用使用 URL /plain 的 HTTPS 回退。
 因此禁用从 HTTP 到 HTTPS 的自动升级 (CVE-2015-8400)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
96063	openSUSE Security Update : shellinabox (openSUSE-2016-1501)	Nessus	SuSE Local Security Checks	12/22/2016	1/19/2021	high
89163	Fedora 23 : shellinabox-2.19-1.fc23 (2015-1c773e8702)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89229	Fedora 22 : shellinabox-2.19-1.fc22 (2015-463143720f)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
96063	openSUSEセキュリティ更新プログラム：shellinabox（openSUSE-2016-1501）	Nessus	SuSE Local Security Checks	12/22/2016	1/19/2021	high
89163	Fedora 23：shellinabox-2.19-1.fc23（2015-1c773e8702）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89229	Fedora 22：shellinabox-2.19-1.fc22（2015-463143720f）	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89163	Fedora 23：shellinabox-2.19-1.fc23 (2015-1c773e8702)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89163	Fedora 23：shellinabox-2.19-1.fc23 (2015-1c773e8702)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89229	Fedora 22：shellinabox-2.19-1.fc22 (2015-463143720f)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89229	Fedora 22：shellinabox-2.19-1.fc22 (2015-463143720f)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high