The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 host has a package installed that is affected by a vulnerability as referenced in the USN-5899-1 advisory.

  - AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois     without proper checks. (CVE-2022-46391)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-b645c7feda advisory.

  - AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois     without proper checks. (CVE-2022-46391)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 ホストにインストールされているパッケージは、USN-5899-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - AWStats 7.x から 7.8 では、Net: : XWhois からの応答を適切にチェックせずに出力することにより、hostinfo プラグインに XSS を許可しています。(CVE-2022-46391)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-b645c7feda のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AWStats 7.x ～ 7.8 は、適切なチェックを行わずに Net::XWhois からの応答を出力するため、hostinfo プラグインで XSS が可能になりますます。(CVE-2022-46391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has a package installed that is affected by a vulnerability as referenced in the dla-3225 advisory.

  - AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois     without proper checks. (CVE-2022-46391)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-fda5480804 advisory.

  - AWStats 7.x through 7.8 allows XSS in the hostinfo plugin due to printing a response from Net::XWhois     without proper checks. (CVE-2022-46391)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主机上安装的一个程序包受到 USN-5899-1 公告中提及的漏洞影响。

  - AWStats 7.8 及之前的 7.x 版本允许 hostinfo 插件中的 XSS，因为打印来自 Net : XWhois 的响应未经适当检查。 (CVE-2022-46391)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3225 公告中提及的一个漏洞影响。

  - AWStats 7.8 及之前的 7.x 版本允许 hostinfo 插件中的 XSS，因为打印来自 Net ：XWhois 的响应未经适当检查。 (CVE-2022-46391)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的套件受 dla-3225 公告中提及的一個弱點影響。

  - 由於打印來自 Net 的回應，低於 7.8 版的 AWStats 7.x 版在 hostinfo 外掛程式中允許 XSS：: 沒有適當檢查的 Xwhois。(CVE-2022-46391)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5899-1 公告中所提及的一個弱點影響。

  - 由於打印來自 Net 的回應，低於 7.8 版的 AWStats 7.x 版在 hostinfo 外掛程式中允許 XSS：: 沒有適當檢查的 Xwhois。(CVE-2022-46391)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3225 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - AWStats 7.x から 7.8 では、Net: : XWhois からの応答を適切にチェックせずに出力することにより、hostinfo プラグインに XSS を許可しています。(CVE-2022-46391)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fda5480804 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AWStats 7.x から 7.8 では、Net: : XWhois からの応答を適切にチェックせずに出力することにより、hostinfo プラグインに XSS を許可しています。(CVE-2022-46391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171986	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : AWStats vulnerability (USN-5899-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2023/10/16	medium
194614	Fedora 37 : awstats (2023-b645c7feda)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium
171986	Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : AWStats の脆弱性 (USN-5899-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2023/10/16	medium
194614	Fedora 37 : awstats (2023-b645c7feda)	Nessus	Fedora Local Security Checks	2024/4/29	2024/4/29	medium
168404	Debian DLA-3225-1 : awstats - LTS security update	Nessus	Debian Local Security Checks	2022/12/5	2022/12/7	medium
170114	Fedora 36 : awstats (2023-fda5480804)	Nessus	Fedora Local Security Checks	2023/1/18	2023/1/18	medium
171986	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：AWStats 漏洞 (USN-5899-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2023/10/16	medium
168404	Debian DLA-3225-1：awstats - LTS 安全更新	Nessus	Debian Local Security Checks	2022/12/5	2022/12/7	medium
168404	Debian DLA-3225-1：awstats - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/12/5	2022/12/7	medium
171986	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：AWStats 弱點 (USN-5899-1)	Nessus	Ubuntu Local Security Checks	2023/2/28	2023/10/16	medium
168404	Debian DLA-3225-1: awstats - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2022/12/5	2022/12/7	medium
170114	Fedora 36: awstats (2023-fda5480804)	Nessus	Fedora Local Security Checks	2023/1/18	2023/1/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium