Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor4 はオープンソースの what-you-see-is-what-you-get HTML エディターです。4.24.0-lts 以前のバージョンの CKEditor4 のコア HTML 解析モジュールにクロスサイトスクリプティングの脆弱性が発見されました。これは、フルページ編集モードを有効にした、または Advanced Content Filtering 構成の CDATA 要素を有効にしたすべてのエディターインスタンスに影響を与える可能性があります「スクリプト」および「style」要素をデフォルトにします。この脆弱性により、攻撃者が Advanced Content Filtering メカニズムをバイパスする無効な HTML を挿入し、JavaScript コードが実行される可能性があります。攻撃者が、障害のある CDATA コンテンツ検出を悪用し、これを利用して、エディターに対する意図的な攻撃を準備する可能性があります。バージョン 4.24.0-lts で修正が利用可能です。CVE-2024-24815

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-24815

medium Nessus プラグイン ID 259840

バージョン 1.4