リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4670のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: idm: DL1およびidm: クライアント（RHSA-2020: 4670)

medium Nessus プラグイン ID 142435

バージョン 1.10