リモートホストにインストールされている rubygem18-nokogiri のバージョンは、1.5.11-1.16 より前です。したがって、ALAS-2022-1595 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：rubygem-nokogiri、rubygem18-nokogiri (ALAS-2022-1595)

high Nessus プラグイン ID 162003

変更ログが見つかりません