Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - URI.js は Javascript URL 変換ライブラリです。 1.19.9より前のバージョンでは、プロトコルの先頭にある空白文字が削除されないため、URL が適切に解析されません。この問題には、バージョン 1.19.9 でパッチが適用されています。値を URI.parse に渡す前に、値から先頭の空白を削除することが回避策として使用できます。 （CVE-2022-24723）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24723

medium Nessus プラグイン ID 224582

バージョン 1.3