Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prism は、構文ハイライトライブラリです。 1.24.0 より前の一部の言語は、正規表現のサービス拒否ReDoSに対して脆弱です。Prism を使用して、信頼できないユーザー指定のテキストをハイライトするとき、攻撃者が、ハイライトするのに非常に長い時間がかかる文字列を作成できます。この問題は Prism v1.24 で修正されています。回避策として、信頼できないテキストをハイライトするために ASCIIDoc または ERB を使用しないでください。他の言語は影響を受けず、信頼できないテキストをハイライトするために使用できます。CVE-2021-32723

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-32723

medium Nessus プラグイン ID 253072

バージョン 1.7