リモートのUbuntu 20.04 LTSホストには、USN-4562-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby向けの2.3.0より前のkramdown gemは、Kramdownドキュメント内のテンプレートオプションをデフォルトで処理します。これにより、意図しない読み取りアクセス（template=/etc/passwdなど）または意図しない組み込まれたRubyコードが実行（template=string: //<%= `で始まる文字列など）される可能性があります。注：kramdownは、Jekyll、GitLab Pages、GitHub Pages、Thredded Forumで使用されています。（CVE-2020-14001）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS：kramdownの脆弱性（USN-4562-1）

critical Nessus プラグイン ID 141095

バージョン 1.4