リモートの Fedora 38 ホストには、FEDORA-2023-271b912b2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2021-32850。理由: この候補は CVE-2021-32850 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2021-32850 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2021-4243)

  - jQuery MiniColors は、jQuery で構築されたカラーピッカーです。バージョン 2.3.6 より前の jQuery MiniColors は、信頼できない色の名前を処理する際に、クロスサイトスクリプティングの可能性があります。この問題には、バージョン 2.3.6 でパッチが適用されています。
    (CVE-2021-32850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Fedora 38 : sympa (2023-271b912b2b)

medium Nessus プラグイン ID 177093

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 30, 2024, 4:27 AM Plugin metadata Plugin Feed: 202404300427
バージョン 1.0 Jun 12, 2023, 7:31 PM New Plugin Feed: 202306121931