リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには USN-7958-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    AngularJS が特定の「xlink:href」属性を適切にサニタイズしないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-14863)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 にのみ影響を与えます。
    (CVE-2022-25844)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。CVE-2023-26116、 CVE-2023-26117

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。CVE-2023-26118、 CVE-2024-21490

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。
    (CVE-2024-8372、CVE-2024-8373、CVE-2025-2336)

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。
    (CVE-2025-0716)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 AngularJS の脆弱性USN-7958-1

medium Nessus プラグイン ID 284659

バージョン 1.1