Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor4 はオープンソースの what-you-see-is-what-you-get HTML エディターです。バージョン 4.18.0 より前の CKEditor4 には、「dialog」プラグインの脆弱性があります。この脆弱性により、ダイアログ入力バリデータの正規表現の悪用が可能になり、パフォーマンスが大幅に低下し、ブラウザのタブがフリーズする可能性があります。パッチがバージョン 4.18.0 で利用可能です。現在、既知の回避策はありません。(CVE-2022-24729)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24729

high Nessus プラグイン ID 224541

バージョン 1.5