Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngularJS の <source> HTML 要素の [srcset] 属性の値の不適切なサニタイズにより、攻撃者が共通のイメージソース制限をバイパスし、これによってコンテンツなりすましの形式も引き起こす可能性があります https://owasp.org/www-community/attacks/Content_Spoofing 。この問題は、すべてのバージョンの AngularJS に影響します。
    注意: AngularJS プロジェクトは廃止され、この問題に対処するための更新は受け取られません。詳細については、ここを参照してください https://docs.angularjs.org/misc/version-support-statusCVE-2024-8373

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-8373

medium Nessus プラグイン ID 246709

バージョン 1.6