遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的一個套件受到 USN-7958-1 公告中所提及的多個弱點影響。

    據發現角JS 未正確清理特定 `xlink:href` 屬性。遠端攻擊者可能會利用此問題來發動跨網站指令碼攻擊。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2019-14863)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。受此問題影響的只有 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2022-25844)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。 (CVE-2023-26116、 CVE-2023-26117)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。 (CVE-2023-26118、 CVE-2024-21490)

    據發現角JS 未正確清理 HTML 元素中的特定輸入。遠端攻擊者可能會利用此問題執行偽造並取得敏感資訊。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2024-8372、CVE-2024-8373、CVE-2025-2336)

    據發現角JS 未正確清理 HTML 元素中的特定輸入。遠端攻擊者可能會利用此問題執行偽造並取得敏感資訊。
    (CVE-2025-0716)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 角JS 中不當清理「<image>」SVG 元素之 'href' 和 'xlink:href' 屬性的值讓攻擊者得以繞過常見的影像來源限制。這會導致某種形式的內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 而且也會使用太大或載入緩慢的影像對應用程式的效能和行為造成負面影響。此問題會影響所有 角JS 版本。注意：角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。
    (CVE-2025-0716)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機安裝了一個受到 dla-4242 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian 錯誤 #1014779 #1036694 #1088804 #1088805 #1104485

    受歡迎的 JavaScript 架構 angle.js 受到多個弱點影響。

    CVE-2022-25844

        在提供自訂地區設定規則時發現一個規則運算式拒絕服務弱點 (ReDoS)此弱點可讓 NUMBER_FORMATS.PATTERNS[1].posPre 的 posPre: ' '.repeat() 指派具有非常高的值

    CVE-2023-26116

        透過 angle.copy() 公用程式函式發現一個規則運算式拒絕服務 (ReDoS) 情形這是因為使用不安全的規則運算式所致。

    CVE-2023-26117

        由於使用不安全的規則運算式因此透過 $resource 服務發現規則運算式拒絕服務 (ReDoS)。

    CVE-2023-26118

        在 <input type=url> 元素中發現一個規則運算式拒絕服務 (ReDoS) 情形這是因為在 input[url] 功能中使用不安全的規則運算式所致。
        透過特製的大型輸入可利用此弱點造成災難性回溯。

    CVE-2024-8372

        不當清理 角JS 中的「srcset」屬性值讓攻擊者得以繞過常見的影像來源限制其也可導致內容偽造

    CVE-2024-8373

        若未適當清理 角JS 中 <source> HTML 元素的 [srcset] 屬性值攻擊者即可繞過常見的影像來源限制其也可導致內容偽造

    CVE-2024-21490

        用於分割 ng-srcset 指示詞值的規則運算式容易因為回溯而受到超線性運行時間影響。透過大量的特製輸入這可導致災難性的回溯並造成拒絕服務。

    CVE-2025-0716

        在 角JS 中不當清理「<image>」SVG 元素之 'href' 和 'xlink:href' 屬性的值讓攻擊者得以繞過常見的影像來源限制。這可導致某種形式的內容偽造 。

    CVE-2025-2336

        在 ngSanitize 模組中發現一個不當清理弱點其允許攻擊者繞過通常套用至影像元素的常見影像來源限制。此繞過可進一步導致某種形式的內容偽造。同樣地使用太大或載入緩慢的影像也會對應用程式的效能和行為造成負面影響。

    針對 Debian 11 Bullseye這些問題已在 1.8.3-1+deb12u1~deb11u1 版本中修正。

    建議您升級 angular.js 套件。

    如需 angle.js 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/angular.js

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284659	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.04 角JS 弱點 (USN-7958-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
244882	Linux Distros 未修補的弱點：CVE-2025-0716	Nessus	Misc.	2025/8/7	2026/3/3	medium
242412	Debian dla-4242libjs-anglejs - 安全性更新	Nessus	Debian Local Security Checks	2025/7/20	2025/7/20	medium

偵測

搜尋 Plugin

medium

medium

medium