Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。Action Pack 5.2.0 のバージョン 7.0.8.7、 7.1.5.1、 7.2.2.1、および 8.0.0.1より前の「content_security_policy」ヘルパーに、クロスサイトスクリプティング（XSS）の脆弱性がある可能性があります。信頼できないユーザー入力からContent-Security-Policy（CSP）ヘッダーを動的に設定するアプリケーションは、注意深く細工された入力に対して脆弱であり、新しいディレクティブをCSPに注入できる可能性があります。これにより、CSP のバイパスや、XSS やその他の攻撃に対する保護が引き起こされる可能性があります。バージョン 7.0.8.7、 7.1.5.1、 7.2.2.1、および 8.0.0.1 には修正が含まれています。
    回避策として、アプリケーションは信頼できない入力からのCSPヘッダーの動的な設定を回避するか、その入力を検証/サニタイズできます。 （CVE-2024-54133）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-54133

medium Nessus プラグイン ID 232151

バージョン 1.4