Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Alinto SOGo から 5.7.1までで脆弱性が見つかりました。問題があると分類されています。これは、コンポーネント Folder/Mail Handler の SoObjects/SOGo/NSString+Utilities.m ファイルの未知の部分に影響を与えます。操作により、クロスサイトスクリプティングが発生します。リモートから攻撃を仕掛けることが可能です。バージョン 5.8.0 にアップグレードすると、この問題に対処できます。パッチの名前は 1e0f5f00890f751e84d67be4f139dd7f00faa5f3 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性に、識別子 VDB-215961 が割り当てられました。CVE-2022-4558

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-4558

medium Nessus プラグイン ID 225062

バージョン 1.5