リモートの Fedora 36 ホストには、FEDORA-2022-e016e6f445 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.0 より後のパッケージ angular は、posPre でパラメーターを割り当てることを可能にするカスタム ロケール ルールを提供することにより、正規表現によるサービス拒否 (ReDoS) に対して脆弱です。非常に高い値の NUMBER_FORMATS.PATTERNS[1].posPre の ' '.repeat() があります。**注: ** 1）このパッケージは廃止されており、現在はメンテナンスされていません。2）脆弱なバージョンは 1.7.0 以降です。(CVE-2022-25844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-edf635cf39 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.0 より後のパッケージ angular は、posPre でパラメーターを割り当てることを可能にするカスタム ロケール ルールを提供することにより、正規表現によるサービス拒否 (ReDoS) に対して脆弱です。非常に高い値の NUMBER_FORMATS.PATTERNS[1].posPre の ' '.repeat() があります。**注: ** 1）このパッケージは廃止されており、現在はメンテナンスされていません。2）脆弱なバージョンは 1.7.0 以降です。(CVE-2022-25844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには USN-7958-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    AngularJS が特定の「xlink:href」属性を適切にサニタイズしないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-14863)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 にのみ影響を与えます。
    (CVE-2022-25844)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。CVE-2023-26116、 CVE-2023-26117

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。CVE-2023-26118、 CVE-2024-21490

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。
    (CVE-2024-8372、CVE-2024-8373、CVE-2025-2336)

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。
    (CVE-2025-0716)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4242アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ angular.js バージョン 1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian バグ #1014779 #1036694 #1088804 #1088805 #1104485

    一般的な JavaScript フレームワークである angular.js は、複数の脆弱性の影響を受けていました。

    CVE-2022-25844

        posPre: 非常に高い値を持つ NUMBER_FORMATS.PATTERNS[1].posPre のパラメーターを割り当てることを可能にするカスタムロケールルールを提供することで、正規表現のサービス拒否の脆弱性ReDoSが見つかりました。

    CVE-2023-26116

        安全でない正規表現の使用により、angular.copy() ユーティリティ関数を通じて正規表現のサービス拒否ReDoSが見つかりました。

    CVE-2023-26117

        安全でない正規表現の使用により、 $resource サービス経由で正規表現のサービス拒否ReDoSが見つかりました。

    CVE-2023-26118

        input[url] 機能の安全でない正規表現が使用されているため、 <input type=url> 要素を介して正規表現のサービス拒否ReDoSが見つかりました。
        この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。

    CVE-2024-8372

        AngularJS の「srcset」属性の値を不適切にサニタイズすることで、攻撃者が共通のイメージソース制限をバイパスし、これがコンテンツなりすましの形式につながる可能性もあります。

    CVE-2024-8373

        AngularJS の <source> HTML 要素の [srcset] 属性の値の不適切なサニタイズにより、攻撃者が共通のイメージソース制限をバイパスし、ある種のコンテンツなりすましを引き起こす可能性もあります。

    CVE-2024-21490

        ng-srcset ディレクティブの値を分割するために使用される正規表現は、バックトラッキングによる超線形ランタイムに対して脆弱です。注意深く細工された大規模な入力により、これは壊滅的なバックトラッキングを発生させ、サービス拒否を引き起こす可能性があります。

    CVE-2025-0716

        AngularJS の「<image>」の SVG 要素の「href」および「xlink:href」属性の値の不適切なサニタイズにより、攻撃者が一般画像ソース制限をバイパスする可能性があります。これは、コンテンツなりすまし のフォームにつながる可能性があります。

    CVE-2025-2336

        ngSanitize モジュールで不適切なサニタイズの脆弱性が見つかりました。これにより、攻撃者は、画像要素に通常適用される共通画像ソース制限をバイパスすることができます。このバイパスは、さらにコンテンツのなりすましの形式につながる可能性があります。同様に、大きすぎる画像または読み込みが遅い画像を使用すると、アプリケーションのパフォーマンスと動作が悪影響を受ける可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.8.3-1+deb12u1~deb11u1で修正されました。

    angular.jsパッケージをアップグレードすることをお勧めします。

    angular.js の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/angular.js

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169188	Fedora 36: glances (2022-e016e6f445)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/15	high
169169	Fedora 35: glances (2022-edf635cf39)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
284659	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 AngularJS の脆弱性USN-7958-1	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
242412	Debian dla-4242 : libjs-angularjs - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/20	2025/7/20	medium

検出

プラグインの検索

high

high

medium

medium