Azure Linux 3.0 セキュリティ更新vites (CVE-2024-53257)

medium Nessus プラグイン ID 234535

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている vites のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-53257 のアドバイザリに記載されている脆弱性の影響を受けます。

- Vites は、MySQL の水平スケーリング用のデータベースクラスタリングシステムです。vtgate および vttablet の /debug/querylogz ページおよび /debug/env ページが、ユーザー入力を適切にエスケープしません。その結果、Vitesが実行するクエリは、監視ページに自由にHTMLを書き込むことができます。これらのページは、適切な HTML テンプレートエンジンでレンダリングする代わりに、テキスト/テンプレートを使用してレンダリングされます。この脆弱性は、21.0.1、20.0.4、19.0.8 で修正されています。(CVE-2024-53257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。