There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to
    version 1.4.3, an attacker can write a malicious expression that escapes the sandbox to execute arbitrary
    code on the system. With a more complex (undisclosed) payload, one can get full access to Arbitrary code
    execution on the system. The problem has been patched in version 1.4.3 of Angular Expressions. Two
    possible workarounds are available. One may either disable access to `__proto__` globally or make sure
    that one uses the function with just one argument. (CVE-2024-54152)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular Expressions 以独立模块的形式为 Angular.JS Web 框架提供表达式。在低于版本 1.4.3的版本中攻击者可写入转义沙盒的恶意表达式从而在系统上执行任意代码。通过更复杂且未公开的负载用户可获得完全访问权限在系统上执行任意代码。此问题已在 Angular Expressions 的 1.4.3 版中修复。有两种可能的变通方案。可以全局禁用对 __proto__ 的访问或者确保使用只有一个参数的函数。 (CVE-2024-54152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度運算式提供適用於 角度.JS Web 架構的運算式做為獨立模組。在 1.4.3版之前攻擊者可撰寫惡意運算式來逸出沙箱以在系統上執行任意程式碼。透過更複雜 (未公開) 的承載使用者可取得在系統上執行任意程式碼的完整存取權。此問題已在 角度運算式的 1.4.3 版中修補。有兩種可能的因應措施。使用者可全域停用對 `__proto__` 的存取或確認僅使用含有一個引數的函式。 (CVE-2024-54152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular Expressions は、スタンドアロンモジュールとして Angular.JS Web フレームワークに式を提供します。バージョン 1.4.3より前では、攻撃者が、サンドボックスをエスケープする悪意のある式を作成して、システム上で任意のコードを実行する可能性があります。より複雑な (公開されていない) ペイロードで、システム上の任意のコードを実行するためのフルアクセス権を取得できます。この問題はバージョン 1.4.3 の Angular Expression でパッチされています。2 つの回避策が考えられます。「__proto__」へのアクセスをグローバルに無効にするか、1 つの引数で関数が使用されるようになります。CVE-2024-54152

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to     version 1.4.3, an attacker can write a malicious expression that escapes the sandbox to execute arbitrary     code on the system. With a more complex (undisclosed) payload, one can get full access to Arbitrary code     execution on the system. The problem has been patched in version 1.4.3 of Angular Expressions. Two     possible workarounds are available. One may either disable access to `__proto__` globally or make sure     that one uses the function with just one argument. (CVE-2024-54152)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410552	SCA: security update for angular-expressions (GHSA-5462-4vcx-jh7j)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/6	critical
410552	SCA: security update for angular-expressions (GHSA-5462-4vcx-jh7j)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/6	critical
262013	Linux Distros 未修补的漏洞：CVE-2024-54152	Nessus	Misc.	2025/9/10	2026/7/25	critical
262013	Linux Distros 未修補的弱點：CVE-2024-54152	Nessus	Misc.	2025/9/10	2026/7/25	critical
262013	Linux Distros のパッチ未適用の脆弱性: CVE-2024-54152	Nessus	Misc.	2025/9/10	2026/7/25	critical
262013	Linux Distros Unpatched Vulnerability : CVE-2024-54152	Nessus	Misc.	2025/9/10	2026/7/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical