リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには USN-7581-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Express が特定の URL を不適切に処理し、オープンリダイレクト攻撃を引き起こすことが判明しました。リモートの攻撃者が、この問題を悪用して、フィッシング攻撃を行う可能性があります。CVE-2024-29041

    Adam Korcz氏は、Expressが特定の入力を適切にサニタイズしないことを発見しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。CVE-2024-43796

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 24.10 Express の脆弱性USN-7581-1

low Nessus プラグイン ID 240190

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 20, 2025, 3:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202506200351
バージョン 1.1 Jun 19, 2025, 7:53 PM New Plugin Feed: 202506191953