Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vega は視覚化の文法で、インタラクティブな視覚化デザインを作成、保存、共有するための宣言型の形式です。「lassoAppend」関数は 3 つの引数を受け入れ、2 番目と 3 番目の引数で構成される配列を「push」として指定する最初の引数で「push」関数を内部的に呼び出します。 ` 呼び出し引数。最初の引数のタイプは配列であることになっていますが、強制されていません。これにより、「push」関数付きのオブジェクトを最初の引数として指定することが可能になります。「push」関数は、「event.view」経由でアクセスできる任意の関数に設定することができます無効なために、そのような関数はすべて悪用できませんコンテキストまたは署名をスキャンに使用できますが、一部は可能です(例「console.log」)。問題は、「lassoAppend」がその引数の適切な型を強制しないことです。この問題により、さまざまな XSS ベクトルが導入されますが、正確な影響と深刻度は環境によって異なります例 Core JS の「setImmediate」polyfill が基本的に「eval」のような機能を許可します。この問題は 5.23.0でパッチされました。CVE-2023-26487

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-26487

medium Nessus プラグイン ID 282584

バージョン 1.1