リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS / 23.04 ホストにインストールされているパッケージは、USN-6358-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - redcloth gem v4.0.0 の sanitize_html 関数で、正規表現によるサービス拒否 (ReDoS) の問題が発見されました。この脆弱性により、攻撃者が細工されたペイロードの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-31606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : RedCloth の脆弱性 (USN-6358-1)

high Nessus プラグイン ID 181318

バージョン 1.0