リモートの Debian 11 / 12 ホストには、dsa-5616 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Sanitize は、許可リストベースの HTML および CSS サニタイザーです。Sanitize がビルトインの config を使用するように構成される場合、または「style」要素および 1 つ以上の CSS at-rules を許可するカスタム config を使用する場合、攻撃者は慎重に細工された入力を使用して、バージョン 3.0.0 以降およびバージョン 6.0.2 以前の Sanitize を通じて、任意の HTML および CSS を忍び込ませる可能性があります。これにより、悪意のある HTML および CSS がブラウザでレンダリングされたときに、クロスサイトスクリプティングまたはその他の望ましくない動作が発生する可能性があります。Sanitize 6.0.2は、「style」要素コンテンツで CSS の追加のエスケープを実行し、この問題を修正します。アップグレードできないユーザーは、「style」要素を許可しないサニタイズ構成を使用するか、CSS at-rules を許可しない Sanitize 構成を使用するか、「style」要素コンテンツで文字シーケンス「</」を「<\/」としてを手動でエスケープすることで、この問題を防止します。(CVE-2023-36823)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5616 : ruby-sanitize - セキュリティ更新

medium Nessus プラグイン ID 190002

バージョン 1.0