リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 1591 アドバイザリに記載されている脆弱性の影響を受けます。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-12235 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2023:1591 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cb2e422088 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 9 ホストに、ALSA-2023:1591 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4d546e6b4b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-5993ffa09a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173847	RHEL 9 : pcs (RHSA-2023: 1591)	Nessus	Red Hat Local Security Checks	2023/4/4	2025/3/6	critical
173974	Oracle Linux 9: pcs (ELSA-2023-12235)	Nessus	Oracle Linux Local Security Checks	2023/4/6	2024/10/22	critical
173988	Rocky Linux 9 : pcs (RLSA-2023:1591)	Nessus	Rocky Linux Local Security Checks	2023/4/6	2023/4/6	critical
174632	Fedora 37: pcs (2023-cb2e422088)	Nessus	Fedora Local Security Checks	2023/4/24	2024/11/14	critical
173907	AlmaLinux 9: pcs (ALSA-2023:1591)	Nessus	Alma Linux Local Security Checks	2023/4/5	2023/4/5	critical
251358	Linux Distros のパッチ未適用の脆弱性: CVE-2023-28154	Nessus	Misc.	2025/8/18	2025/8/18	critical
174634	Fedora 38 : pcs (2023-4d546e6b4b)	Nessus	Fedora Local Security Checks	2023/4/24	2024/11/14	critical
174652	Fedora 36 : pcs (2023-5993ffa09a)	Nessus	Fedora Local Security Checks	2023/4/24	2024/11/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical