リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 LTS ホストには、USN-5340-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.5.2 より前の 8.4.7 および 8.5.x の Drupal 8 や他の製品で使用されている CKEditor 用の拡張イメージ (別名 image2) プラグインのクロスサイトスクリプティング (XSS) の脆弱性 (バージョン 4.5.10 から 4.9.1。4.9.2 で修正済み) により、リモートの攻撃者が、細工された IMG 要素を使用して任意の Web スクリプトを挿入する可能性があります。
    (CVE-2018-9861)

  - CKEditor 4.14 以前の 4.0 の HTML Data Processor のクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected 構文を使用 ) を使用して任意の Web スクリプトを挿入する可能性があります。(CVE-2020-9281)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。元に戻す機能と併用した場合に、クリップボードウィジェットプラグインに脆弱性が発見されました。この脆弱性により、ユーザーは無効な形式のウィジェット HTML を使用して元に戻す機能を悪用し、JavaScript コードを実行する可能性があります。これは、バージョン >= 4.13.0 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-32808)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [クリップボード] (https://ckeditor.com/cke4/addon/clipboard) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の HTML を使用して貼り付け機能を悪用し、任意の HTML をエディターに注入する可能性があります。これは、バージョン >= 4.5.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。
    (CVE-2021-32809)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された MFT セクションが NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [Fake Objects] (https://ckeditor.com/cke4/addon/fakeobjects) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の偽造オブジェクト HTML が注入され、JavaScript コードが実行される可能性があります。これは、バージョン < 4.16.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-37695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : CKEditor の脆弱性 (USN-5340-1)

medium Nessus プラグイン ID 159137

バージョン 1.9