Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CairoSVG は、2D グラフィックスライブラリである Cairo に基づいた SVG コンバーターです。バージョン 2.7.0より前は、SVG ファイルを処理する際に、Cairo が外部ホストにリクエストを送信できました。悪意のある攻撃者が、特別に細工された SVG ファイルを送信して、サーバーサイドリクエストフォージェリまたはサービス拒否を実行する可能性があります。バージョン 2.7.0は、オンラインの他のファイルにアクセスする CairoSVG の機能をデフォルトで無効にします。(CVE-2023-27586)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-27586

high Nessus プラグイン ID 259768

バージョン 1.7