リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、04c9c3f8-5ed3-11ef-8262-b0416f0c4c67 のアドバイザリに記載されている脆弱性の影響を受けます。

    security-advisories@github.com のレポート:
    Jinja は、拡張可能なテンプレートエンジンです。影響を受けるバージョンの Jinja の「xmlattr」フィルターは、非属性文字を含むキーを受け入れます。XML/HTML 属性にスペース、「/」、「>」、または「=」を含めることはできません。これらが含まれる場合、それぞれが別の属性の開始として解釈されます。アプリケーションが値だけでなくキーもユーザー入力として受け入れ、他のユーザーにも表示されるページでレンダリングされる場合、攻撃者がこれを利用して、他の属性を注入し XSS を実行する可能性があります。CVE-2024-22195 の修正では、スペースにのみ対処され、他の文字は対処されませんでした。ユーザー入力としてキーを受け入れることは、明示的に「xmlattr」フィルターの意図しない使用方法と見なされ、入力を検証せずにそれを行うコードは、Jinja のバージョンに関係なく安全でないものとしてフラグを立てる必要があります。_values_ を
            ユーザー入力として受け入れることは、引き続き安全です。この脆弱性は 3.1.4 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : Jinja2 -- ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクションの脆弱性 (04c9c3f8-5ed3-11ef-8262-b0416f0c4c67)

medium Nessus プラグイン ID 205872

バージョン 1.1