リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-8077-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bleach が、文字エンティティを含む URI 属性を適切にサニタイズしないことが判明しました。攻撃者がこの問題を利用して、サニタイズをバイパスしてクロスサイトスクリプティングを引き起こす許可されていないスキームを持つURIを構築する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-7753)

    Yaniv Nizry 氏は、noscript タグおよび許可されたタグリストの未加工のタグで HTML をサニタイズする際に、Bleach が変異クロスサイトスクリプティングの問題に対して脆弱であることを発見しました。攻撃者がこの問題を利用して、悪意のあるコンテンツを注入する可能性があり、クロスサイトスクリプティングにつながる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2020-6802)

    Yaniv Nizry 氏は、許可されたタグリストの svg または math タグと一緒に RCDATA で HTML をサニタイズする際に、Bleach が変異クロスサイトスクリプティングの問題に対して脆弱であることを発見しました。攻撃者がこの問題を利用して、悪意のあるコンテンツを注入する可能性があり、クロスサイトスクリプティングにつながる可能性があります。CVE-2020-6816

    HTML をサニタイズする際に、Bleach がスタイル属性の解析を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、正規表現によるサービス拒否を行い、過剰なリソース消費を引き起こす可能性があります。CVE-2020-6817

    Yaniv Nizry 氏と Micha Bentkowski 氏は、許可されたタグの特定の組み合わせで HTML をサニタイズする際に、Bleach が変異クロスサイトスクリプティングの問題に対して脆弱であることを発見しました。攻撃者がこの問題を利用して、悪意のあるコンテンツを注入する可能性があり、クロスサイトスクリプティングにつながる可能性があります。CVE-2021-23980

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTSBleach の脆弱性USN-8077-1

critical Nessus プラグイン ID 301534

バージョン 1.1