リモートのOracle Linux 8ホストに、ELSA-2021-9552アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。load メソッドが、空白文字を含む <script> HTML タグを認識および削除できません。(例 :</script >) これにより、囲まれたスクリプトロジックが実行されます。(CVE-2020-7656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：pcs（ELSA-2021-9552）

medium Nessus プラグイン ID 155616

バージョン 1.6