Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 3.2.4版之前的 Nunjucks 版本中可能會繞過 autoescape 功能提供的限制。如果檢視中使用的同一行中有兩個使用者控制的參數就有可能使用反斜線 \ 字元插入跨網站指令碼承載。
    (CVE-2023-2142)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-85867bd98f advisory.

    Unretireing the package.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-d611c8d114 advisory.

    Unretireing the package.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、FEDORA-2025-85867bd98f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッケージの廃止

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-d611c8d114 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッケージの廃止を解除しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.2.4版之前的 Nunjucks 版本中可以绕过自动转义功能提供的限制。如果视图中使用的同一行有两个用户控制的参数则可能使用反斜线 \ 字符注入跨站脚本负载。
    (CVE-2023-2142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-2d5726abb8 advisory.

    Unretireing the package.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Nunjucks versions prior to version 3.2.4, it was possible to bypass the restrictions which are provided     by the autoescape functionality. If there are two user-controlled parameters on the same line used in the     views, it was possible to inject cross site scripting payloads using the backslash \ character.
    (CVE-2023-2142)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 40 ホストには、FEDORA-2025-2d5726abb8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッケージの廃止を解除しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 3.2.4より前の Nunjucks では、自動エスケープ機能によって提供される制限をバイパスすることが可能でした。ビューで使用される同じ行に 2 つのユーザーコントロールのパラメーターがある場合、バックスラッシュ \ 文字を使用することでクロスサイトスクリプティングペイロードを注入することが可能でした。
    (CVE-2023-2142)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
256923	Linux Distros 未修補的弱點：CVE-2023-2142	Nessus	Misc.	2025/8/27	2025/8/27	medium
240486	Fedora 42 : workrave (2025-85867bd98f)	Nessus	Fedora Local Security Checks	2025/6/25	2025/6/25	medium
234586	Fedora 41 : workrave (2025-d611c8d114)	Nessus	Fedora Local Security Checks	2025/4/17	2025/6/25	medium
240486	Fedora 42workrave2025-85867bd98f	Nessus	Fedora Local Security Checks	2025/6/25	2025/6/25	medium
234586	Fedora 41：workrave（2025-d611c8d114）	Nessus	Fedora Local Security Checks	2025/4/17	2025/6/25	medium
256923	Linux Distros 未修补的漏洞：CVE-2023-2142	Nessus	Misc.	2025/8/27	2025/8/27	medium
234583	Fedora 40 : workrave (2025-2d5726abb8)	Nessus	Fedora Local Security Checks	2025/4/17	2025/6/25	medium
256923	Linux Distros Unpatched Vulnerability : CVE-2023-2142	Nessus	Misc.	2025/8/27	2025/8/27	medium
234583	Fedora 40：workrave（2025-2d5726abb8）	Nessus	Fedora Local Security Checks	2025/4/17	2025/6/25	medium
256923	Linux Distros のパッチ未適用の脆弱性: CVE-2023-2142	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium