The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6232-1 advisory.

    It was discovered that wkhtmltopdf was not properly enforcing the same-origin policy when processing     certain HTML files. If a user or automated system using wkhtmltopdf were tricked into processing a     specially crafted HTML file, an attacker could possibly use this issue to expose sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3158 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3158-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     October 24, 2022                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : wkhtmltopdf     Version        : 0.12.5-1+deb10u1     CVE ID         : CVE-2020-21365

    It was found that wkhtmltopdf, a command line utility to render HTML     files into PDF, allowed local filesystem access by default. This update     disables local filesystem access, but it can be enabled if necessary     with the --enable-local-file-access or the --allow <path> options.

    For Debian 10 buster, this problem has been fixed in version     0.12.5-1+deb10u1.

    We recommend that you upgrade your wkhtmltopdf packages.

    For the detailed security status of wkhtmltopdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/wkhtmltopdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3158 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.12.5 までの wkhtmltopdf のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、デフォルトの構成で実行されている細工された html ファイルを介して、ローカルファイルを読み取り、機密情報を漏洩する可能性があります。
    (CVE-2020-21365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS ホストにインストールされているパッケージは、USN-6232-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.12.5 までの wkhtmltopdf のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、デフォルトの構成で実行されている細工された html ファイルを介して、ローカルファイルを読み取り、機密情報を漏洩する可能性があります。
    (CVE-2020-21365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的一个程序包受到 USN-6232-1 公告中提及的一个漏洞影响。

  - wkhtmltopdf 至 0.12.5 中的目录遍历漏洞允许远程攻击者通过以默认配置运行的特制 html 文件读取本地文件并泄露敏感信息。
    (CVE-2020-21365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3158 公告中提及的一个漏洞影响。

  - wkhtmltopdf 至 0.12.5 中的目录遍历漏洞允许远程攻击者通过以默认配置运行的特制 html 文件读取本地文件并泄露敏感信息。
    (CVE-2020-21365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主機上安裝的套件受到 USN-6232-1 公告中所提及的一個弱點影響。

  - wkhtmltopdf 0.12.5 以及之前的所有版本存在目錄遊走弱點，遠端攻擊者可以透過以預設組態執行的特製 html 檔案，讀取本機檔案並洩漏敏感資訊。
    (CVE-2020-21365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3158 公告中提及的一個弱點影響。

  - wkhtmltopdf 0.12.5 以及之前的所有版本存在目錄遊走弱點，遠端攻擊者可以透過以預設組態執行的特製 html 檔案，讀取本機檔案並洩漏敏感資訊。
    (CVE-2020-21365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
178680	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : wkhtmltopdf vulnerability (USN-6232-1)	Nessus	Ubuntu Local Security Checks	7/20/2023	8/27/2024	high
166441	Debian dla-3158 : wkhtmltopdf - security update	Nessus	Debian Local Security Checks	10/25/2022	1/22/2025	high
166441	Debian DLA-3158-1: wkhtmltopdf - LTS セキュリティ更新	Nessus	Debian Local Security Checks	10/25/2022	1/22/2025	high
178680	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS : wkhtmltopdf の脆弱性 (USN-6232-1)	Nessus	Ubuntu Local Security Checks	7/20/2023	8/27/2024	high
178680	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：wkhtmltopdf 漏洞 (USN-6232-1)	Nessus	Ubuntu Local Security Checks	7/20/2023	8/27/2024	high
166441	Debian DLA-3158-1：wkhtmltopdf - LTS 安全更新	Nessus	Debian Local Security Checks	10/25/2022	1/22/2025	high
178680	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：wkhtmltopdf 弱點 (USN-6232-1)	Nessus	Ubuntu Local Security Checks	7/20/2023	8/27/2024	high
166441	Debian DLA-3158-1：wkhtmltopdf - LTS 安全性更新	Nessus	Debian Local Security Checks	10/25/2022	1/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high