Fedora 39 : magicmirror (2023-3a06c965b4)

high Nessus プラグイン ID 185283

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-3a06c965b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Engine.IO は、Socket.IO 用のトランスポートベースのクロスブラウザ/クロスデバイスの双方向通信レイヤーの実装です。キャッチされない例外の脆弱性が、「socket.io」親パッケージのバージョン 5.1.0 で導入され、バージョン 4.1.0 に含まれていました。古いバージョンは影響を受けません。特別に細工された HTTP リクエストにより、Engine.IO サーバーでキャッチされない例外が発生し、Node.js プロセスが kill される可能性があります。これは、「socket.io」などの依存パッケージを使用するユーザーを含め、「engine.io」パッケージのすべてのユーザーに影響します。この問題は Engine.IO のバージョン 6.4.2 で修正されています。安全なバージョンにアップグレードする以外に、既知の回避策はありません。(CVE-2023-31125)

- パッケージ word-wrap のすべてのバージョンは、結果として生じる変数内の安全でない正規表現を使用が原因で、正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2023-26115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。