Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - # Rails::Html::Sanitizer の XSS 脆弱性の可能性Rails::Html::Sanitizer の特定の構成で、潜在的な XSS 脆弱性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョンALL影響を受けないNONE修正されたバージョンv1.4.3## 影響Rails::Html::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可した場合、攻撃者がコンテンツを注入する可能性があります。コードは、許可されたタグがオーバーライドされている場合にのみ影響を受けます。これは、アプリケーション構成を介して実行される場合があります。「`ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr Action View への「:tags」オプションで実行される場合があります。 helper `sanitize`:`<%= sanitize @comment.body, tags
    [選択、スタイル] %>``see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr Rails::Html::SafeListSanitizer で直接行われる可能性があります :`ruby# class-level optionRails::Html::SafeListSanitizer.allowed_tags = [選択、スタイル] ``「or`ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``\n selectとstyleの両方を含める上記のメカニズムは、すぐにアップグレードするか、回避策の1つを使用する必要があります。## リリース修正済みリリースは通常の場所で入手できます。## 回避策オーバーライドされた許可されたタグから「select」または「style」のいずれかを削除します。##クレジットこの脆弱性は、[windshock]https://hackerone.com/windshock?type=user] によって責任を持って報告されました。CVE-2022-32209

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-32209

medium Nessus プラグイン ID 255738

バージョン 1.3