F5 Networks BIG-IP : AngularJS XSS の脆弱性 (K32412075)

medium Nessus プラグイン ID 233421

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K32412075 のアドバイザリに記載されている脆弱性の影響を受けます。

1.8.0 以前の angular.js では、クロスサイトスクリプティングが可能です。正規表現ベースの入力 HTML 置換により、サニタイズされたコードがサニタイズされていないコードに変わる可能性があります。要素を要素でラップすると解析動作が変更されるため、コードがサニタイズされない可能性があります。(CVE-2020-7676)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。