Linux Distros のパッチ未適用の脆弱性: CVE-2023-6396

critical Nessus プラグイン ID 262284

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Gitlab レポート Jira メンバーの Banzai パイプラインを介した Markdown での XSS および ReDoS により、admin_group_member カスタム権限を持つ Jira メンバーが、より高いロールのリリース説明を持つメンバーを追加する可能性があります。リリースは atom 応答を通じてのみプロジェクトメンバーとして設定されていますが、 UI でリポジトリコンテンツを操作しますCVE-2023-3401 バイパスで説明されている脆弱性に影響されています。外部ユーザーはポリシー bot を悪用して、内部プロジェクトへのアクセス権を取得できます。クライアント側の DOS は Mermaid Flowchart で、開発者はパイプラインのスケジュールを更新し、マージ権限を持っていなくても、保護されたブランチを使用できます。ユーザーは公開プロジェクトから Composer パッケージをインストールすることができます。パッケージレジストリがオフのとき、権限のないメンバーがアクセスのプッシュとマージを許可され、保護されたブランチの整合性に影響を与える可能性があります。ゲストユーザーは、プロジェクトで確認できない機密の作業項目にリアクション絵文字を使うことができますCVE-2023-6396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-6396

プラグインの詳細

深刻度: Critical

ID: 262284

ファイル名: unpatched_CVE_2023_6396.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus