Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngleJS の「srcset」属性の値の不適切なサニタイズにより、攻撃者が、共通イメージソース制限をバイパスすることが可能です。これは、ある種のコンテンツなりすましにもつながる可能性があります https://owasp.org/www-community/attacks/Content_Spoofing 。この問題は、AngularJS バージョン 1.3.0-rc.4 以降に影響を与えます。注意:
    AngularJS プロジェクトはサポートが終了しており、この問題に対処する更新は受け付けられません。詳細については、ここを参照してください https://docs.angularjs.org/misc/version-support-statusCVE-2024-8372

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-8372

medium Nessus プラグイン ID 247759

変更ログが見つかりません