リモートの Ubuntu 16.04 ESM ホストには、USN-5701-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは 0.0.0 から、および 2.11.3 より前のパッケージ jinja2 に影響を与えます。ReDoS の脆弱性は主に、「_ punctuation_re regex」演算子と複数のワイルドカードの使用によるものです。最後のワイルドカードは、末尾の句読点を検索するため、最も悪用されやすいものです。この問題は、Markdown で緩和できます。これにより、urlize フィルターの代わりにユーザーコンテンツをフォーマットするか、リクエストタイムアウトを実装してプロセスメモリを制限します。 (CVE-2020-28493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: Jinja2 の脆弱性 (USN-5701-1)

medium Nessus プラグイン ID 166558

バージョン 1.3