Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ESAPI (OWASP Enterprise Security API) は、無料のオープンソースのウェブアプリケーションセキュリティコントロールライブラリです。バージョン 2.3.0.0より前では、**antisamy-esapi.xml** 構成ファイルの onsiteURL の不適切な正規表現により、ESAPI にクロスサイトスクリプティングの脆弱性が存在する可能性があります。これにより、javascript：URL を正しくサニタイズされていることを発見しました。この問題は ESAPI でパッチされています 2.3.0.0。回避策として、**antisamy-esapi.xml** 構成ファイルを手動で編集して onsiteURL の正規表現を変更します。回避策を含む の脆弱性の修正に関する詳細については、メンテナンス担当者のリリースノートおよび Security Bulletin で参照できます。 （CVE-2022-24891）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24891

medium Nessus プラグイン ID 224598

バージョン 1.3