Linux Distros のパッチ未適用の脆弱性: CVE-2024-23817

medium Nessus プラグイン ID 262058

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Dolibarr は、エンタープライズリソースプランニングERPおよび顧客関係管理CRMソフトウェアパッケージです。バージョン 18.0.4 には、Dolibarr アプリケーションのホームページに、HTML インジェクションの脆弱性があります。
この脆弱性により、攻撃者は任意の HTML タグを注入し、アプリケーションの応答でレンダリングされるコンテンツを操作することが可能です。具体的には、返されたドキュメントに新しい HTML タグを正常に挿入し、結果として Dolibarr App Home ページの HTML コードの一部をコメントアウトすることができました。この動作が悪用され、クロスサイトスクリプティング (XSS) などのさまざまな攻撃が実行される可能性があります。この問題を修正するには、すべてのユーザー指定の入力、特に HTML 属性内で検証し、サニタイズして、HTML インジェクション攻撃を防ぎます。およびは、ユーザー提供のデータをレンダリングする際に適切な出力エンコーディングを実装し、実行可能な HTML ではなく平文テキストとして扱われるようにしています。CVE-2024-23817

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2024-23817

プラグインの詳細

深刻度: Medium

ID: 262058

ファイル名: unpatched_CVE_2024_23817.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus