リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7612-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Flask-CORSが特定の正規表現を正しく処理しないことがわかりました。リモートの攻撃者が、この問題を利用して、秘密情報を漏えいさせたり、認証の仕組みをバイパスしたりする可能性があります。
    CVE-2024-6839Flask-CORS によって、特定の CORS ヘッダーをデフォルトで有効化できることが、発見されました。リモートの攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 24.10 のみです。(CVE-2024-6221)

    Flask-CORSがパスを一致させるときに大文字と小文字を正しく処理しないことがわかりました。リモートの攻撃者がこの問題を悪用して、秘密情報が漏洩する可能性があります。(CVE-2024-6866)

    Flask-CORSがURLパスの特定の文字を正しく処理しないことがわかりました。リモートの攻撃者が、この問題を利用して、秘密情報を漏えいさせたり、認証の仕組みをバイパスしたりする可能性があります。
    (CVE-2024-6844)

    Elias Hohl氏は、Flask-CORSがログエントリを正しくサニタイズしないことを発見しました。リモートの攻撃者が、この問題を利用して、ログファイルを破損させる可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、およびUbuntu 24.04 LTSのみです。(CVE-2024-1681)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 Flask-CORS の脆弱性USN-7612-1

high Nessus プラグイン ID 241350

バージョン 1.1