リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4847 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: pki-core: 10.6およびpki-deps: 10.6（RHSA-2020: 4847)

critical Nessus プラグイン ID 142409

バージョン 1.15