Linux Distros のパッチ未適用の脆弱性: CVE-2021-21313

medium Nessus プラグイン ID 260811

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- GLPI は、Gestinationnaila Libre de Parc Informatque を意味するオープンソースソフトウェアで、Free Asset and IT Management Software パッケージです。バージョンより前の GLPI の場合 9.5.4、 /ajax/common.tabs.php エンドポイントに脆弱性があり、少なくとも 2 つのパラメーター _target および id が適切にサニタイズされていません。
以下は、脆弱性を悪用するための 2 つのペイロード (どのパラメーターを操作するかによって 2 つの異なる悪用による) です。/ajax/common.tabs.php?_target=javascript:alert(document.cookie)&_itemtype=DisplayPrefere nce&_glpi_tab=DisplayPreference$2&id= 258&displaytype=Ticket ( ボタンをクリックした場合にペイロードがトリガーされます)。 /ajax/common.tabs.php?_target=/front/ticket.form.php&_itemtype=Ticket&_glpi_tab=Ticket$1&id=(){};
function%20(){alert(document.cookie);}();function%20a&#. (CVE-2021-21313)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2021-21313

プラグインの詳細

深刻度: Medium

ID: 260811

ファイル名: unpatched_CVE_2021_21313.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/3

更新日: 2025/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus