Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Sanitize の脆弱性 (USN-6748-1)
medium Nessus プラグイン ID 193803
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 20.04LTS / 22.04LTS / 23.10ホストには、USN-6748-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Sanitize は、許可リストベースの HTML および CSS サニタイザーです。バージョン 5.0.0 以降、6.0.1 より前のバージョンは、クロスサイトスクリプティングに対して脆弱です。「noscript」要素を許可するカスタム許可リストで Sanitize が構成されている場合、攻撃者は任意の HTML を組み込むことができ、その HTML がブラウザでレンダリングされるときに XSS (クロスサイトスクリプティング) またはその他の望ましくない動作が発生します。デフォルトの構成は「noscript」要素を許可しないため、脆弱ではありません。この問題の影響を受けるのは、要素許可リストに「noscript」を追加するカスタム構成を使用しているユーザーのみです。この問題には、バージョン 6.0.1 でパッチが適用されています。アップグレードできないユーザーは、Sanitize のデフォルト構成の 1 つを使用するか、カスタム構成の要素許可リストに「noscript」が含まれないようにすることで、この問題を回避できます。(CVE-2023-23627)
- Sanitize は、許可リストベースの HTML および CSS サニタイザーです。Sanitize がビルトインの config を使用するように構成される場合、または「style」要素および 1 つ以上の CSS at-rules を許可するカスタム config を使用する場合、攻撃者は慎重に細工された入力を使用して、バージョン 3.0.0 以降およびバージョン 6.0.2 以前の Sanitize を通じて、任意の HTML および CSS を忍び込ませる可能性があります。これにより、悪意のある HTML および CSS がブラウザでレンダリングされたときに、クロスサイトスクリプティングまたはその他の望ましくない動作が発生する可能性があります。Sanitize 6.0.2は、「style」要素コンテンツで CSS の追加のエスケープを実行し、この問題を修正します。アップグレードできないユーザーは、「style」要素を許可しないサニタイズ構成を使用するか、CSS at-rules を許可しない Sanitize 構成を使用するか、「style」要素コンテンツで文字シーケンス「</」を「<\/」としてを手動でエスケープすることで、この問題を防止します。(CVE-2023-36823)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける ruby-sanitize パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 193803
ファイル名: ubuntu_USN-6748-1.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2024/4/24
更新日: 2024/4/24
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2023-36823
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:ruby-sanitize
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/4/24
脆弱性公開日: 2023/1/27
参照情報
CVE: CVE-2023-23627, CVE-2023-36823
USN: 6748-1