リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cf6f3465-e996-4672-9458-ce803f29fdb7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - python-markdown2 の 2.3.8 まででは、\w+ のマッチに成功しない限り、要素名が不適切に処理されるため、XSS が発生する可能性があります。たとえば、攻撃者は onclick 属性で elementname@ または elementname- を使用するかもしれません。
    (CVE-2020-11888)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-markdown2 -- XSS の脆弱性 (cf6f3465-e996-4672-9458-ce803f29fdb7)

medium Nessus プラグイン ID 180371

バージョン 1.0