The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-af1f06c79c advisory.

    Security fix for CVE-2024-21501

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-b8e474fbd3 advisory.

    Security fix for CVE-2024-21501

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-af1f06c79c のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-21501のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b8e474fbd3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-21501のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of the package sanitize-html before 2.12.1 are vulnerable to Information Exposure when used on     the backend and with the style attribute allowed, allowing enumeration of files in the system (including     project dependencies). An attacker could exploit this vulnerability to gather details about the file     system structure and dependencies of the targeted server. (CVE-2024-21501)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.12.1 より前の sanitize-html パッケージのバージョンは、バックエンドで使用され、スタイル属性が許可されている場合、情報漏洩に対して脆弱であり、システム内のファイルの列挙を可能にします（プロジェクトの依存関係を含む）。攻撃者がこの脆弱性を悪用して、標的のサーバーのファイルシステム構造と依存関係に関する詳細を収集する可能性があります。 （CVE-2024-21501）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.12.1 之前的套件 sanitize-html 版本用於後端並搭配允許的樣式屬性時，容易發生資訊洩漏，進而允許列舉系統中的檔案 (包括專案相依性)。攻擊者可惡意利用此弱點，收集有關目標伺服器的檔案系統結構和相依性的詳細資料。 (CVE-2024-21501)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.12.1 之前的程序包 sanitize-html 版本在用于后端且具有 allowed 的样式属性时，容易受到信息泄露影响，从而允许在系统中枚举文件（包括项目依存关系）。攻击者可利用此漏洞收集有关目标服务器的文件系统结构和依存关系的详细信息。 (CVE-2024-21501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
198288	Fedora 39 : glances (2024-af1f06c79c)	Nessus	Fedora Local Security Checks	6/2/2024	4/28/2025	medium
198291	Fedora 40 : glances (2024-b8e474fbd3)	Nessus	Fedora Local Security Checks	6/2/2024	4/28/2025	medium
198288	Fedora 39 : glances (2024-af1f06c79c)	Nessus	Fedora Local Security Checks	6/2/2024	4/28/2025	medium
198291	Fedora 40 : glances (2024-b8e474fbd3)	Nessus	Fedora Local Security Checks	6/2/2024	4/28/2025	medium
227958	Linux Distros Unpatched Vulnerability : CVE-2024-21501	Nessus	Misc.	3/5/2025	10/14/2025	medium
227958	Linux Distros のパッチ未適用の脆弱性: CVE-2024-21501	Nessus	Misc.	3/5/2025	10/14/2025	medium
227958	Linux Distros 未修補弱點：CVE-2024-21501	Nessus	Misc.	3/5/2025	10/14/2025	medium
227958	Linux Distros 未修补的漏洞: CVE-2024-21501	Nessus	Misc.	3/5/2025	10/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium