リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3936のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：ipa (RHSA-2020: 3936)

medium Nessus プラグイン ID 143080

バージョン 1.11