Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript などの言語を使用して、モバイルおよびデスクトップ Web アプリケーションを構築するための開発プラットフォームです。バージョン 19.2.16、 20.3.14、 21.0.1より前では、angular HTTP クライアントのプロトコル相対 URL を介した XSRF トークンの漏洩があります。この脆弱性は、攻撃者が制御するドメインへのクロスサイトリクエストフォージェリXSRFトークンの認証されない漏洩を引き起こす、App ロジックによる認証情報の漏洩です。Angular の HttpClient には、リクエスト URL がプロトコル (http:// または https://) で始まるかどうかをチェックして、クロスオリジンであるかどうかを判断することで機能する、XSRF 保護メカニズムが組み込まれています。
    URL がプロトコル関連 URL//で始まる場合、同一生成元リクエストとして誤って処理され、XSRF トークンが自動的に X-XSRF-TOKEN ヘッダーに追加されます。この問題には、バージョン 19.2.16、20.3.14 および 21.0.1でパッチが適用されています。この問題の回避策には、HttpClient リクエストでプロトコル関連 URL (// で始まる URL) の使用を避けることが含まれます。すべてのバックエンド通信 URL は、相対パス (単一の / で始まる) または完全修飾の信頼できる絶対 URL としてハードコードされる必要があります。CVE-2025-66035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66035

high Nessus プラグイン ID 276979

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
バージョン 1.7 Dec 16, 2025, 6:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512160610
バージョン 1.6 Dec 14, 2025, 10:26 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512141026
バージョン 1.5 Dec 13, 2025, 1:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512130108
バージョン 1.4 Dec 10, 2025, 9:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512100929
バージョン 1.3 Dec 9, 2025, 2:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512090231
バージョン 1.2 Dec 5, 2025, 9:00 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512052100
バージョン 1.1 Dec 2, 2025, 7:12 AM New Plugin Feed: 202512020712