Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 統合 UI は、CKEditor を使用して wiki ページの編集サポートを追加します。バージョン 1.64.3より前では、「CKEditor.HTMLConverter」ドキュメントにクロスサイトリクエスト偽造CSRFに対する保護がないため、現在のユーザーの権限でマクロが実行される可能性があります。プログラミング権限を持つ特権ユーザーが騙されて、特定のパラメーターでこのドキュメントに対する GET リクエストを実行する可能性があります例、対応する URL がコメントに埋め込まれた画像を介して、またはリダイレクトを介して、これにより、任意のリモートコードの実行が可能になります。権限を取得したり、プライベート情報にアクセスしたり、wiki の可用性に影響を与えたりする可能性があります。この問題は、CKEditor 統合バージョン 1.64.3でパッチされています。これは、XWiki 14.6 RC1 でバンドルされている CKEditor 統合のバージョンでもパッチされています。CKEditor 統合を修正済みバージョンへアップグレードすること以外、これに対する既知の回避策はありません。CVE-2023-22457

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-22457

high Nessus プラグイン ID 260578

バージョン 1.3