遠端 Ubuntu 20.10 主機上安裝的套件受 USN-4562-2 公告中所提及的一個弱點影響。

  - 2.3.0 之前適用於 Ruby 的 kramdown gem 預設會處理 Kramdown 文件內的範本選項，這允許非預定的讀取存取 (例如：template = /etc/passwd) 或非預定的內嵌 Ruby 程式碼執行 (例如，以 template=string 開頭的字串：/<%= `)。注意：kramdown 用於 Jekyll、GitLab Pages、GitHub Pages 和 Thredded Forum 中。(CVE-2020-14001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 20.10：kramdown 弱點 (USN-4562-2)

critical Nessus Plugin ID 141922

版本 1.4