リモートのUbuntu 20.04 LTSホストには、USN-4543-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0以上で5.2.1未満のSanitize（RubyGemサニタイズ）で、クロスサイトスクリプティングの脆弱性が存在します。Sanitizeの緩和された構成または特定の要素を許可するカスタム構成を使用してHTMLがサニタイズされる場合は、mathとsvgが許可リストに含まれていない場合でも、mathまたはsvg要素の一部のコンテンツが正しくサニタイズされない可能性があります。Sanitizeの緩和された構成または以下のHTML要素の1つ以上を許可するカスタム構成を使用している場合は、この問題に対して脆弱な可能性があります。iframe、math、noembed、noframes、noscript、plaintext、script、style、svg、xmp。注意深く細工された入力を使用して、攻撃者がSanitizeを介して任意のHTMLを忍び込ませ、そのHTMLがブラウザでレンダリングされたときに、XSS（クロスサイトスクリプティング）またはその他の好ましくない動作を引き起こす可能性があります。これは5.2.1で修正されました。（CVE-2020-4054）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS：Sanitizeの脆弱性（USN-4543-1）

high Nessus プラグイン ID 140803

バージョン 1.4