リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4913-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.0-0以降および1.13.0-2以前、1.3.2以降および1.12.1のパッケージアンダースコアは、それが消毒されていないような可変性が引数として渡される場合は特に、テンプレート関数を介した任意のコードインジェクションに対して脆弱です。(CVE-2021-23358) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : アンダースコアの脆弱性 (USN-4913-1)

high Nessus プラグイン ID 148555

バージョン 1.4