リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6483-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTACG HTML Tidy v5.7.28 の問題により、攻撃者は gdoc.c の CleanNode() 関数の -g オプションを介して、任意のコードを実行する可能性があります。(CVE-2021-33391)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : HTML Tidy の脆弱性 (USN-6483-1)

critical Nessus プラグイン ID 185779

バージョン 1.0