Ubuntu 18.04 LTS / 20.04 LTS：CKEditor 弱點 (USN-5340-1)
medium Nessus Plugin ID 159137
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的一個套件受到 USN-5340-1 公告中所提及的多個弱點影響。- CKEditor 的 Enhanced Image (亦稱 image2) 外掛程式 (8.4.7 之前的 Drupal 8 和 8.5.2 之前的 Drupal 8.5.x 以及其他產品皆在使用此外掛程式) 中包含跨網站指令碼 (XSS) 弱點 (存在於 4.5.10 版至 4.9.1 版中；已在 4.9.2 版中修正)，進而允許遠端攻擊者透過建構的 IMG 元素注入任意 Web 指令碼。
(CVE-2018-9861)
- 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)
- ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在與復原功能一起使用的剪貼簿小工具外掛程式中發現一個弱點。此弱點允許使用者利用格式錯誤的 HTML 小工具來濫用復原功能，進而導致執行 JavaScript 程式碼。它會影響使用上文所列之高於或同於 4.13.0 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-32808)
- ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [剪貼簿] (https://ckeditor.com/cke4/addon/clipboard) 套件中發現一個潛在弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 注入編輯器。它會影響使用上文所列之高於或同於 4.5.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。
(CVE-2021-32809)
- 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)
- ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [偽造物件] (https://ckeditor.com/cke4/addon/fakeobjects) 套件中發現一個潛在弱點。此弱點允許注入格式錯誤的偽造物件 HTML，進而可能導致執行 JavaScript 程式碼。它會影響使用上文所列之低於 4.16.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-37695)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
更新受影響的 ckeditor 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 159137
檔案名稱: ubuntu_USN-5340-1.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2022/3/22
已更新: 2023/10/16
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.0
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.6
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2021-33829
CVSS v3
風險因素: Medium
基本分數: 6.1
時間分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:ckeditor
必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/3/22
弱點發布日期: 2018/4/17
參考資訊
CVE: CVE-2018-9861, CVE-2020-9281, CVE-2021-32808, CVE-2021-32809, CVE-2021-33829, CVE-2021-37695
IAVA: 2021-A-0384-S, 2022-A-0032-S, 2022-A-0035
USN: 5340-1