Linux Distros のパッチ未適用の脆弱性: CVE-2022-41562

high Nessus プラグイン ID 262450

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- TIBCO Software Inc. の TIBCO JasperReports Server、TIBCO JasperReports Server、TIBCO JasperReports Server - Community Edition、TIBCO JasperReports Server - Developer Edition、TIBCO JasperReports Server for AWS Marketplace、TIBCO JasperReports Server for AWS Marketplace、TIBCO JasperReports の HTML エスケープコンポーネントMicrosoft Azure 用の Server 、および Microsoft Azure 用の TIBCO JasperReports Server には、容易に悪用可能な脆弱性が含まれています。これにより、ネットワークアクセス権を持つ権限/管理者の攻撃者が、影響を受けるシステムで XSS 攻撃を実行することが可能です。この脆弱性を悪用した攻撃を成功させるには、攻撃者以外の人間の関与が必要です。影響を受けるリリースは以下のとおりです。TIBCO Software Inc. の TIBCO JasperReports Serverバージョン 8.0.2 およびそれ以前、TIBCO JasperReports Serverバージョン 8.1.0、TIBCO JasperReports Server - Community Editionバージョン 8.1.0 およびそれ以前、TIBCO JasperReports Server - Developer Editionバージョン 8.1.0 以降、TIBCO JasperReports Server for AWS Marketplaceバージョン 8.0.2 およびそれ以前、TIBCO JasperReports Server for AWS Marketplaceバージョン 8.1.0、TIBCO JasperReports Server for Microsoft Azure バージョン 8.0.2 およびそれ以前、TIBCO JasperReports Server for Microsoft Azure バージョン 8.1.0]CVE-2022-41562

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-41562

プラグインの詳細

深刻度: High

ID: 262450

ファイル名: unpatched_CVE_2022_41562.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus