自己報告されたバージョン番号によると、検出されたDrupalアプリケーションは、CKEditorの拡張イメージ (別名image2) プラグインのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているバージョンのCKEditorは、クロスサイトスクリプティングの脆弱性に影響を受けます。含まれている「Enhanced Image」プラグインにより、CKEditorではユーザー指定の入力を適切にサニタイズできなくなります。認証されていないリモートの攻撃者がこれを悪用し、任意のHTMLおよびスクリプトコードをユーザーのブラウザーに挿入して、影響を受けるサイトのセキュリティコンテキスト内で実行させる可能性があります。

リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-5340-2 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    USN-5340-1 は、CKEditor のいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 16.04 ESM の CVE-2018-9861、CVE-2020-9281、CVE-2021-32809、CVE-2021-33829、および CVE-2021-37695 に対応する修正が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 LTS ホストには、USN-5340-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.5.2 より前の 8.4.7 および 8.5.x の Drupal 8 や他の製品で使用されている CKEditor 用の拡張イメージ (別名 image2) プラグインのクロスサイトスクリプティング (XSS) の脆弱性 (バージョン 4.5.10 から 4.9.1。4.9.2 で修正済み) により、リモートの攻撃者が、細工された IMG 要素を使用して任意の Web スクリプトを挿入する可能性があります。
    (CVE-2018-9861)

  - CKEditor 4.14 以前の 4.0 の HTML Data Processor のクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected 構文を使用 ) を使用して任意の Web スクリプトを挿入する可能性があります。(CVE-2020-9281)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。元に戻す機能と併用した場合に、クリップボードウィジェットプラグインに脆弱性が発見されました。この脆弱性により、ユーザーは無効な形式のウィジェット HTML を使用して元に戻す機能を悪用し、JavaScript コードを実行する可能性があります。これは、バージョン >= 4.13.0 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-32808)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [クリップボード] (https://ckeditor.com/cke4/addon/clipboard) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の HTML を使用して貼り付け機能を悪用し、任意の HTML をエディターに注入する可能性があります。これは、バージョン >= 4.5.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。
    (CVE-2021-32809)

  - NTFS-3G 2021.8.22 より前のバージョンでは、特別に細工された MFT セクションが NTFS 画像で提供されると、ヒープバッファオーバーフローが発生し、コードが実行される可能性があります。(CVE-2021-33289)

  - ckeditor は、リッチコンテンツをサポートするオープンソースの WYSIWYG HTML エディターです。CKEditor 4 [Fake Objects] (https://ckeditor.com/cke4/addon/fakeobjects) パッケージに脆弱性が発見されました。この脆弱性により、無効な形式の偽造オブジェクト HTML が注入され、JavaScript コードが実行される可能性があります。これは、バージョン < 4.16.2 の上記の CKEditor 4 プラグインを使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.16.2 で利用可能です。(CVE-2021-37695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

-https://www.drupal.org/project/drupal/releases/8.4.8

    -https://www.drupal.org/SA-CORE-2018-004

-https://www.drupal.org/project/drupal/releases/8.4.7

    -https://www.drupal.org/sa-core-2018-003

RPMの更新：`drupal8-rpmbuild`パッケージの依存関係が修正されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98572	Drupal 8.x < 8.4.7 の Enhanced Image プラグインの XSS	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
98571	Drupal 8.5.x < 8.5.2 の Enhanced Image プラグインの XSS	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
109403	CKEditor 4.5.11 <4.9.2のEnhanced ImageプラグインXSS	Nessus	CGI abuses : XSS	2018/4/27	2022/4/11	medium
183711	Ubuntu 16.04 ESM : CKEditor の脆弱性 (USN-5340-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	medium
159137	Ubuntu 18.04 LTS / 20.04 LTS : CKEditor の脆弱性 (USN-5340-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	medium
122651	Fedora 28：ckeditor（2019-31ad8a36d8）	Nessus	Fedora Local Security Checks	2019/3/7	2024/6/17	medium
122627	Fedora 29：ckeditor（2019-ae7f274d24）	Nessus	Fedora Local Security Checks	2019/3/6	2024/6/17	medium
109705	Fedora 27：drupal8（2018-1ba93b3144）（Drupalgeddon 2）	Nessus	Fedora Local Security Checks	2018/5/11	2024/10/9	critical
120613	Fedora 28：drupal8（2018-8fd924a53d）（Drupalgeddon 2）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical

critical