リモートの Fedora 38 ホストには、FEDORA-2023-035d5910b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak AST は、「parse_document」で Markdown ドキュメントを解析する代わりに、プログラムで手動で構築できます。この AST は、次に「html: : format_document_with_plugins」によって HTML に変換できます。ただし、HTML フォーマットコードは、AST が整形式であることを前提としています。たとえば、多くの AST ノートには、フォーマットコードが有効な UTF-8 データであると想定する「[u8]」フィールドが含まれています。これが当てはまらない場合、いくつかのバグが発生する可能性があります。
    バージョン 0.17.0 には AST に対する調整が含まれており、未検証のバイト配列の代わりに文字列が保存されます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、AST の「&[u8]」および「Vec<u8>」フィールドに割り当てるときに、すべてのデータの UTF-8 の正確性を手動で検証する可能性があります。この問題は「GHSL-2023-049」としても追跡されています。
    (CVE-2023-28631)

  - comrak は、rust で書かれた CommonMark + GFM 互換の Markdown パーサーおよびレンダラーです。Comrak には、さまざまな二次解析の問題があります。これらは、Markdown の解析に Comrak を使用しているサービスに対するサービス拒否攻撃に使用する可能性があります。この問題は、バージョン 0.17.0 で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。この問題は「GHSL-2023-047」としても追跡されています (CVE-2023-28626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 38 : rust-askama / rust-askama_shared / rust-comrak (2023-035d5910b9)

critical Nessus プラグイン ID 174937

バージョン 1.0