リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストにインストールされているパッケージは、USN-6100-1アドバイザリに記載されている脆弱性の影響を受けます。

  - Perl の 1.06 までの HTML-StripScripts モジュールでは、特定のスタイル属性を持つ HTML コンテンツの壊滅的なバックトラックにより、_hss_attval_style ReDoS が可能です。(CVE-2023-24038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : HTML: : StripScripts の脆弱性 (USN-6100-1)

high Nessus プラグイン ID 176326

バージョン 1.0