Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.12.1 より前の sanitize-html パッケージのバージョンは、バックエンドで使用され、スタイル属性が許可されている場合、情報漏洩に対して脆弱であり、システム内のファイルの列挙を可能にします（プロジェクトの依存関係を含む）。攻撃者がこの脆弱性を悪用して、標的のサーバーのファイルシステム構造と依存関係に関する詳細を収集する可能性があります。 （CVE-2024-21501）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-21501

medium Nessus プラグイン ID 227958

バージョン 1.10