リモートの Ubuntu 20.04LTS / 22.04LTS / 23.10ホストには、USN-6748-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sanitize は、許可リストベースの HTML および CSS サニタイザーです。バージョン 5.0.0 以降、6.0.1 より前のバージョンは、クロスサイトスクリプティングに対して脆弱です。「noscript」要素を許可するカスタム許可リストで Sanitize が構成されている場合、攻撃者は任意の HTML を組み込むことができ、その HTML がブラウザでレンダリングされるときに XSS (クロスサイトスクリプティング) またはその他の望ましくない動作が発生します。デフォルトの構成は「noscript」要素を許可しないため、脆弱ではありません。この問題の影響を受けるのは、要素許可リストに「noscript」を追加するカスタム構成を使用しているユーザーのみです。この問題には、バージョン 6.0.1 でパッチが適用されています。アップグレードできないユーザーは、Sanitize のデフォルト構成の 1 つを使用するか、カスタム構成の要素許可リストに「noscript」が含まれないようにすることで、この問題を回避できます。(CVE-2023-23627)

  - Sanitize は、許可リストベースの HTML および CSS サニタイザーです。Sanitize がビルトインの config を使用するように構成される場合、または「style」要素および 1 つ以上の CSS at-rules を許可するカスタム config を使用する場合、攻撃者は慎重に細工された入力を使用して、バージョン 3.0.0 以降およびバージョン 6.0.2 以前の Sanitize を通じて、任意の HTML および CSS を忍び込ませる可能性があります。これにより、悪意のある HTML および CSS がブラウザでレンダリングされたときに、クロスサイトスクリプティングまたはその他の望ましくない動作が発生する可能性があります。Sanitize 6.0.2は、「style」要素コンテンツで CSS の追加のエスケープを実行し、この問題を修正します。アップグレードできないユーザーは、「style」要素を許可しないサニタイズ構成を使用するか、CSS at-rules を許可しない Sanitize 構成を使用するか、「style」要素コンテンツで文字シーケンス「</」を「<\/」としてを手動でエスケープすることで、この問題を防止します。(CVE-2023-36823)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Sanitize の脆弱性 (USN-6748-1)

medium Nessus プラグイン ID 193803

バージョン 1.0