リモートのUbuntu 16.04LTS/18.04 LTSホストには、USN-4629-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MoinMoinはwikiエンジンです。1.9.11より前のバージョンのMoinMoinでは、書き込み権限のある攻撃者が、悪意のあるjavascriptを含むSVGファイルをアップロードする可能性があります。このjavascriptは、ユーザーがwikiでSVGファイルを表示しているときに、ユーザーのブラウザで実行されます。ユーザーには、パッチを適用したバージョンにアップグレードすることを強く推奨します。MoinMoin Wiki 1.9.11に必要な修正があり、他の重要な修正も含まれています。
    (CVE-2020-15275)

  - 1.9.10までのMoinMoin内のaction/cache.pyのキャッシュ動作により、細工されたHTTPリクエストを介したディレクトリトラバーサルが可能になります。wikiに添付ファイルをアップロードできる攻撃者がこれを利用して、リモートでコードを実行する可能性があります。CVE-2020-25074)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS / 18.04LTS: MoinMoinの脆弱性 (USN-4629-1)

critical Nessus プラグイン ID 142736

バージョン 1.4