リモートのUbuntu 20.04 LTS/21.04ホストには、USN-5097-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LedgerSMB は、ブラウザの DOM にマージされた HTML フラグメントの生成元をチェックしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。(CVE-2021-3693) 

  -LedgerSMBは、ブラウザに送信されるエラーメッセージを十分にHTMLエンコードしません。特別に細工されたURLを認証されたユーザーに送信することで、この欠陥を悪用して、リモートコード実行や情報漏洩が引き起こされる可能性があります。(CVE-2021-3694) 

  -LedgerSMBは、他のサイトによるラップに対する十分に保護を提供していないため、「クリックジャッキング」に対して脆弱です。これにより、攻撃者は標的のユーザーを騙して、意図しないアクションを実行できます。
    (CVE-2021-3731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS : LedgerSMBの脆弱性 (USN-5097-1)

critical Nessus プラグイン ID 153851

バージョン 1.4