Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.0 以降のバージョンの angular は、安全でない正規表現を使用する $resource サービスを介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-26117

medium Nessus プラグイン ID 226107

バージョン 1.11