Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Webpack 是一個模組綁定工具。其主要目的是為了在瀏覽器中搭配使用的 JavaScript 檔案而它也能夠轉換、綁定或封裝幾乎任何資源或資產。webpack 開發人員在 Webpack 的 `AutoPublicPathRuntimeModule` 中發現一個 DOM 記憶體弱點。模組中的 DOM 破壞小工具可導致網頁中發生跨網站指令碼 (XSS)其中存在無指令碼攻擊者控制的 HTML 元素 (例如具有未清理 `name` 屬性的 `img` 標籤)。
    在 Canvas LMS 中發現實際惡意利用此小工具的情形允許透過 Webpack 編譯的 javascript 程式碼發動 XSS 攻擊 (有弱點的部分來自 Webpack)。DOM Clobbering 是一種程式碼重複使用攻擊其中攻擊者會先在網頁中嵌入一段非指令碼、看似無害的 HTML 標記 (例如透過貼文或註解)然後利用 中的小工具 (js 程式碼)現有的 javascript 程式碼以將其轉換為可執行的程式碼。此弱點可在包含 Webpack 產生之檔案的網站上導致跨網站指令碼 (XSS) 並允許使用者插入具有不當清理名稱或 ID 屬性的某些無指令碼 HTML 標籤。此問題已在版本 5.94.0 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43788)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Webpack 是一个模块捆绑程序。其主要用途是捆绑 JavaScript 文件以在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。webpack 开发人员在 Webpack 的 `AutoPublicPathRuntimeModule` 中发现一个 DOM 重写漏洞。模块中的 DOM Crebbering 小工具可在存在受攻击者控制的无脚本 HTML 元素例如包含未审查“name”属性的“img”标签的网页中导致跨站脚本 (XSS)。
    已在 Canvas LMS 中发现该小工具的实际利用其允许通过由 Webpack 编译的 javascript 代码发生 XSS 攻击易受攻击部分来自 Webpack。DOM 破坏是一种代码重用攻击其中攻击者首先在网页中嵌入一段看似无害的非脚本 HTML 标记例如通过帖子或注释然后利用现有的 javascript 代码，以将其转换为可执行的代码。此漏洞可导致在包含 Webpack 生成文件的网站上出现跨站脚本 (XSS)并允许用户注入特定名称或 id 属性审查不正确的无脚本 HTML 标签。已在版本 5.94.0 中解决此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43788)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Azure Linux 3.0 主機上安裝的 python-tensorboard 版本比測試版本舊。因此，它會受到 CVE-2024-43788 公告中提及的一個弱點影響。

  - Webpack 是一個模組綁定工具。其主要目的是為了在瀏覽器中搭配使用的 JavaScript 檔案而它也能夠轉換、綁定或封裝幾乎任何資源或資產。webpack 開發人員在 Webpack 的 `AutoPublicPathRuntimeModule` 中發現一個 DOM 記憶體弱點。模組中的 DOM 破壞小工具可導致網頁中發生跨網站指令碼 (XSS)其中存在無指令碼攻擊者控制的 HTML 元素 (例如具有未清理 `name` 屬性的 `img` 標籤)。
    在 Canvas LMS 中發現實際惡意利用此小工具的情形允許透過 Webpack 編譯的 javascript 程式碼發動 XSS 攻擊 (有弱點的部分來自 Webpack)。DOM Clobbering 是一種程式碼重複使用攻擊其中攻擊者會先在網頁中嵌入一段非指令碼、看似無害的 HTML 標記 (例如透過貼文或註解)然後利用 中的小工具 (js 程式碼)現有的 javascript 程式碼以將其轉換為可執行的程式碼。此弱點可在包含 Webpack 產生之檔案的網站上導致跨網站指令碼 (XSS) 並允許使用者插入名稱或 ID 屬性清理不當的特定無指令碼 HTML 標籤。此問題已在版本 5.94.0 中解決。建議所有使用者升級。目前沒有任何因應措施可解決此問題。(CVE-2024-43788)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 python-tensorboard 版本低于 测试的版本。因此，它受到 CVE-2024-43788 公告中提及的一个漏洞影响。

  - Webpack 是一个模块捆绑程序。其主要用途是捆绑 JavaScript 文件以在浏览器中使用，但它也能够转换、捆绑或打包几乎任何资源或资产。webpack 开发人员在 Webpack 的 `AutoPublicPathRuntimeModule` 中发现一个 DOM 重写漏洞。模块中的 DOM Crebbering 小工具可在存在受攻击者控制的无脚本 HTML 元素例如包含未审查“name”属性的“img”标签的网页中导致跨站脚本 (XSS)。
    已在 Canvas LMS 中发现该小工具的实际利用其允许通过由 Webpack 编译的 javascript 代码发生 XSS 攻击易受攻击部分来自 Webpack。DOM 破坏是一种代码重用攻击其中攻击者首先在网页中嵌入一段看似无害的非脚本 HTML 标记例如通过帖子或注释然后利用现有的 javascript 代码，以将其转换为可执行的代码。此漏洞可导致在包含 Webpack 生成文件的网站上出现跨站脚本 (XSS)并允许用户注入特定名称或 id 属性审查不正确的无脚本 HTML 标签。已在版本 5.94.0 中解决此问题。建议所有用户升级。目前尚无针对此问题的解决方案。(CVE-2024-43788)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Webpack はモジュールバンドルです。その主な目的は、ブラウザで使用するために JavaScript ファイルをバンドルすることですが、ほぼすべてのリソースや資産を変換、バンドル、またはパッケージ化することもできます。Webpack の開発者は、Webpack の「AutoPublicPathRuntimeModule」で DOM Clobbering の脆弱性を発見しました。モジュールの DOM Clobbering ガジェットは、スクリプトのない攻撃者が制御する HTML 要素 (サニタイズされていない「name」属性を持つ「img」タグなど) が存在するウェブページでクロスサイトスクリプティング (XSS) を引き起こす可能性があります。
    このガジェットの実際の悪用が Canvas LMS で観察されています。これにより、Webpack によってコンパイルされた javascript コードを介して XSS 攻撃を引き起こす可能性があります (脆弱な部分は Webpack からのものです)。DOM Clobbering はコード再利用攻撃の一種です。この攻撃では、攻撃者が最初に非スクリプトの、一見無害な HTML マークアップを Web ページに (投稿やコメントなどを通じて) 埋め込み、既存の javascript コードでガジェット (js コード) を利用して、それを実行可能コードに変換します。この脆弱性により、Webpack で生成されたファイルを含む Web サイトでクロスサイトスクリプティング (XSS) が引き起こされる可能性があり、ユーザーが不適切にサニタイズされた名前または id 属性を持つ特定のスクリプトのない HTML タグを挿入する可能性があります。この問題は、リリースバージョン 5.94.0 で対処されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43788)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a5e13973-6c75-11ef-858b-23eeba13701a のアドバイザリに記載されている脆弱性の影響を受けます。

  - Webpack はモジュールバンドラーです。その主な目的は、ブラウザで使用するために JavaScript ファイルをバンドルすることですが、ほぼすべてのリソースや資産を変換、バンドル、またはパッケージ化することもできます。Webpack の開発者は、Webpack の「AutoPublicPathRuntimeModule」で DOM Clobbering の脆弱性を発見しました。モジュールの DOM Clobbering ガジェットは、スクリプトのない攻撃者が制御する HTML 要素 (サニタイズされていない「name」属性を持つ「img」タグなど) が存在するウェブページでクロスサイトスクリプティング (XSS) を引き起こす可能性があります。
    このガジェットの実際の悪用が Canvas LMS で観察されています。これにより、Webpack によってコンパイルされた javascript コードを介して XSS 攻撃を引き起こす可能性があります (脆弱な部分は Webpack からのものです)。DOM Clobbering はコード再利用攻撃の一種です。この攻撃では、攻撃者が最初に非スクリプトの、一見無害な HTML マークアップを Web ページに (投稿やコメントなどを通じて) 埋め込み、既存の javascript コードでガジェット (js コード) を利用して、それを実行可能コードに変換します。この脆弱性により、Webpack で生成されたファイルを含む Web サイトでクロスサイトスクリプティング (XSS) が引き起こされる可能性があり、ユーザーが不適切にサニタイズされた名前または id 属性を持つ特定のスクリプトのない HTML タグを挿入する可能性があります。この問題は、リリースバージョン 5.94.0 で対処されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38355: socket.io を修正しました: 未処理の「エラー」イベント (bsc#1226967)
    - CVE-2024-38998: requirejs を修正しました: 関数構成によるプロトタイプ汚染 (bsc#1227248)
    - CVE-2024-38999: requirejs を修正しました: 関数 s.contexts._.configure によるプロトタイプ汚染 (bsc#1227252)
    - CVE-2024-39338: axios を修正しました: axios でプロトコル相対 URL として処理されている相対パス URL に対するリクエストによるサーバー側のリクエスト偽造 (bsc#1229423)
    - CVE-2024-4067: micromatch を修正しました: 正規表現のサービス拒否 (ReDoS) の脆弱性 (bsc#1224366)
    - CVE-2024-4068: 中括弧を修正しました: 処理できる文字数を制限しないために、メモリ枯渇が発生する可能性があります (bsc#1224295)
    - CVE-2024-43788: ebpack を修正しました: XSS につながる可能性のある AutoPublicPathRuntimeModule の DOM 上書きガジェットを修正しました (bsc#1229861)
    - CVE-2024-48948: elliptic を修正しました: 先行ゼロによる ECDSA 署名認証エラーにより、elliptic で正当なトランザクションが拒否される可能性があります (bsc#1231684)
    - CVE-2024-48949: elliptic を修正しました: Elliptic の EDDSA 署名認証における検証の欠如 (bsc#1231564)
    - CVE-2024-9014: 情報漏洩を引き起こす可能性のある OAuth2 の問題を修正しました (bsc#1230928)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている python-tensorboard のバージョンは、 より前のバージョンです。したがって、CVE-2024-43788 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Webpack はモジュールバンドルです。その主な目的は、ブラウザで使用するために JavaScript ファイルをバンドルすることですが、ほぼすべてのリソースや資産を変換、バンドル、またはパッケージ化することもできます。Webpack の開発者は、Webpack の「AutoPublicPathRuntimeModule」で DOM Clobbering の脆弱性を発見しました。モジュールの DOM Clobbering ガジェットは、スクリプトのない攻撃者が制御する HTML 要素 (サニタイズされていない「name」属性を持つ「img」タグなど) が存在するウェブページでクロスサイトスクリプティング (XSS) を引き起こす可能性があります。
    このガジェットの実際の悪用が Canvas LMS で観察されています。これにより、Webpack によってコンパイルされた javascript コードを介して XSS 攻撃を引き起こす可能性があります (脆弱な部分は Webpack からのものです)。DOM Clobbering はコード再利用攻撃の一種です。この攻撃では、攻撃者が最初に非スクリプトの、一見無害な HTML マークアップを Web ページに (投稿やコメントなどを通じて) 埋め込み、既存の javascript コードでガジェット (js コード) を利用して、それを実行可能コードに変換します。この脆弱性により、Webpack で生成されたファイルを含む Web サイトでクロスサイトスクリプティング (XSS) が引き起こされる可能性があり、ユーザーが不適切にサニタイズされた名前または id 属性を持つ特定のスクリプトのない HTML タグを挿入する可能性があります。この問題は、リリースバージョン 5.94.0 で対処されています。全ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of python-tensorboard installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43788 advisory.

  - Webpack is a module bundler. Its main purpose is to bundle JavaScript files for usage in a browser, yet it     is also capable of transforming, bundling, or packaging just about any resource or asset. The webpack     developers have discovered a DOM Clobbering vulnerability in Webpack's `AutoPublicPathRuntimeModule`. The     DOM Clobbering gadget in the module can lead to cross-site scripting (XSS) in web pages where scriptless     attacker-controlled HTML elements (e.g., an `img` tag with an unsanitized `name` attribute) are present.
    Real-world exploitation of this gadget has been observed in the Canvas LMS which allows a XSS attack to     happen through a javascript code compiled by Webpack (the vulnerable part is from Webpack). DOM Clobbering     is a type of code-reuse attack where the attacker first embeds a piece of non-script, seemingly benign     HTML markups in the webpage (e.g. through a post or comment) and leverages the gadgets (pieces of js code)     living in the existing javascript code to transform it into executable code. This vulnerability can lead     to cross-site scripting (XSS) on websites that include Webpack-generated files and allow users to inject     certain scriptless HTML tags with improperly sanitized name or id attributes. This issue has been     addressed in release version 5.94.0. All users are advised to upgrade. There are no known workarounds for     this issue. (CVE-2024-43788)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the a5e13973-6c75-11ef-858b-23eeba13701a advisory.

  - Webpack is a module bundler. Its main purpose is to bundle JavaScript files for usage in a browser, yet it     is also capable of transforming, bundling, or packaging just about any resource or asset. The webpack     developers have discovered a DOM Clobbering vulnerability in Webpack's `AutoPublicPathRuntimeModule`. The     DOM Clobbering gadget in the module can lead to cross-site scripting (XSS) in web pages where scriptless     attacker-controlled HTML elements (e.g., an `img` tag with an unsanitized `name` attribute) are present.
    Real-world exploitation of this gadget has been observed in the Canvas LMS which allows a XSS attack to     happen through a javascript code compiled by Webpack (the vulnerable part is from Webpack). DOM Clobbering     is a type of code-reuse attack where the attacker first embeds a piece of non-script, seemingly benign     HTML markups in the webpage (e.g. through a post or comment) and leverages the gadgets (pieces of js code)     living in the existing javascript code to transform it into executable code. This vulnerability can lead     to cross-site scripting (XSS) on websites that include Webpack-generated files and allow users to inject     certain scriptless HTML tags with improperly sanitized name or id attributes. This issue has been     addressed in release version 5.94.0. All users are advised to upgrade. There are no known workarounds for     this issue. (CVE-2024-43788)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3771-1 advisory.

    - CVE-2024-38355: Fixed socket.io: unhandled 'error' event (bsc#1226967)
    - CVE-2024-38998: Fixed requirejs: prototype pollution via function config (bsc#1227248)
    - CVE-2024-38999: Fixed requirejs: prototype pollution via function s.contexts._.configure (bsc#1227252)
    - CVE-2024-39338: Fixed axios: server-side request forgery due to requests for path relative URLs being     processed as protocol relative URLs in axios (bsc#1229423)
    - CVE-2024-4067: Fixed micromatch: vulnerable to Regular Expression Denial of Service (ReDoS)     (bsc#1224366)
    - CVE-2024-4068: Fixed braces: fails to limit the number of characters it can handle, which could lead to     Memory Exhaustion (bsc#1224295)
    - CVE-2024-43788: Fixed webpack: DOM clobbering gadget in AutoPublicPathRuntimeModule could lead to XSS     (bsc#1229861)
    - CVE-2024-48948: Fixed elliptic: ECDSA signature verification error due to leading zero may reject     legitimate transactions in elliptic (bsc#1231684)
    - CVE-2024-48949: Fixed elliptic: Missing Validation in Elliptic's EDDSA Signature Verification     (bsc#1231564)
    - CVE-2024-9014: Fixed OAuth2 issue that could lead to information leak (bsc#1230928)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Webpack is a module bundler. Its main purpose is to bundle JavaScript files for usage in a browser, yet it     is also capable of transforming, bundling, or packaging just about any resource or asset. The webpack     developers have discovered a DOM Clobbering vulnerability in Webpack's `AutoPublicPathRuntimeModule`. The     DOM Clobbering gadget in the module can lead to cross-site scripting (XSS) in web pages where scriptless     attacker-controlled HTML elements (e.g., an `img` tag with an unsanitized `name` attribute) are present.
    Real-world exploitation of this gadget has been observed in the Canvas LMS which allows a XSS attack to     happen through a javascript code compiled by Webpack (the vulnerable part is from Webpack). DOM Clobbering     is a type of code-reuse attack where the attacker first embeds a piece of non-script, seemingly benign     HTML markups in the webpage (e.g. through a post or comment) and leverages the gadgets (pieces of js code)     living in the existing javascript code to transform it into executable code. This vulnerability can lead     to cross-site scripting (XSS) on websites that include Webpack-generated files and allow users to inject     certain scriptless HTML tags with improperly sanitized name or id attributes. This issue has been     addressed in release version 5.94.0. All users are advised to upgrade. There are no known workarounds for     this issue. (CVE-2024-43788)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228834	Linux Distros 未修補的弱點：CVE-2024-43788	Nessus	Misc.	2025/3/5	2026/4/29	medium
228834	Linux Distros 未修补的漏洞：CVE-2024-43788	Nessus	Misc.	2025/3/5	2026/4/29	medium
296057	Azure Linux 3.0 安全性更新python-tensorboard (CVE-2024-43788)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
296057	Azure Linux 3.0 安全更新python-tensorboard (CVE-2024-43788)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
228834	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43788	Nessus	Misc.	2025/3/5	2026/4/29	medium
206743	FreeBSD : forgejo -- 複数の脆弱性 (a5e13973-6c75-11ef-858b-23eeba13701a)	Nessus	FreeBSD Local Security Checks	2024/9/7	2024/9/7	medium
209968	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2026/1/21	critical
296057	Azure Linux 3.0 セキュリティ更新python-tensorboardCVE-2024-43788]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
296057	Azure Linux 3.0 Security Update: python-tensorboard (CVE-2024-43788)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
206743	FreeBSD : forgejo -- multiple vulnerabilities (a5e13973-6c75-11ef-858b-23eeba13701a)	Nessus	FreeBSD Local Security Checks	2024/9/7	2024/9/7	medium
209968	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : pgadmin4 (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2026/1/21	critical
228834	Linux Distros Unpatched Vulnerability : CVE-2024-43788	Nessus	Misc.	2025/3/5	2026/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

medium