Linux Distros のパッチ未適用の脆弱性: CVE-2020-4054

high Nessus プラグイン ID 257074

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 3.0.0以上で5.2.1未満のSanitize（RubyGemサニタイズ）で、クロスサイトスクリプティングの脆弱性が存在します。Sanitizeの緩和された構成または特定の要素を許可するカスタム構成を使用してHTMLがサニタイズされる場合は、mathとsvgが許可リストに含まれていない場合でも、mathまたはsvg要素の一部のコンテンツが正しくサニタイズされない可能性があります。サニタイズの緩和された構成、またはカスタム構成を使用して、HTML 要素の 1 つ以上を許可する場合、この問題に脆弱である可能性がありますiframe、math、noembed、noframes、noscript、平文、script、style、svg、xmp。注意深く細工された入力を使用して、攻撃者がSanitizeを介して任意のHTMLを忍び込ませ、そのHTMLがブラウザでレンダリングされたときに、XSS（クロスサイトスクリプティング）またはその他の好ましくない動作を引き起こす可能性があります。これは 5.2.1 で修正されました。(CVE-2020-4054)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-4054

プラグインの詳細

深刻度: High

ID: 257074

ファイル名: unpatched_CVE_2020_4054.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus