Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AntiSamy は、信頼できないソースからの HTML の構成可能な高速クリーニングを実行するためのライブラリです。
     1.7.5より前では、サニタイズされている HTML の解析の欠陥が原因で、AntiSamy に突然変異 XSSmXSSの脆弱性の可能性があります。この脆弱性の影響を受けるには、ポリシーファイルで「preserveComments」ディレクティブが有効になっている必要があります。その結果、特定の細工された入力によって、AntiSamyのサニタイズされた出力を使用するときに、コメントタグの要素が実行可能と解釈される可能性があります。AntiSamy 1.7.5 以降でパッチ済み。CVE-2024-23635

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-23635

medium Nessus プラグイン ID 257930

バージョン 1.9