Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenRefine は、混乱したデータを操作するための無料のオープンソースツールです。バージョン 3.8.3より前のバージョンでは、「preview-expression」コマンドにクロスサイトリクエスト偽造の保護がないため、悪意のある Web サイトにアクセスすることで、攻撃者がコントロールする式を実行される可能性があります。式には、任意の Clojure または Python コードを含めることができます。攻撃者は、少なくとも 1 つの行を含むプロジェクトの有効なプロジェクト ID を知っており、かつ被害者に悪意のある Web ページを開かせる必要があります。バージョン 3.8.3 ではこの問題が修正されています。
    (CVE-2024-47879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47879

high Nessus プラグイン ID 231804

バージョン 1.5