Fedora 36: gitqlient (2022-784d729f30)

high Nessus プラグイン ID 169197

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2022-784d729f30 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

- Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「inline.reflinkSearch」が一部の文字列に対して壊滅的なバックトラックを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。