リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5571アドバイザリに記載されている脆弱性の影響を受けます。

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：python-XStatic-Bootstrap-SCSS（RHSA-2020：5571)

medium Nessus プラグイン ID 144412

バージョン 1.8