リモートの Debian 9 ホストには、dla-3003 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DLA-3003-1：ruby-nokogiri - LTS セキュリティ更新

high Nessus プラグイン ID 161199

変更ログが見つかりません