リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4847のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：pki-core: 10.6およびpki-deps: 10.6（CESA-2020：4847)

medium Nessus プラグイン ID 145989

バージョン 1.8

バージョン 1.7

バージョン 1.7

バージョン 1.8 Feb 9, 2023, 1:07 AM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302090107
バージョン 1.7 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653
バージョン 1.7 Feb 8, 2023, 11:19 PM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302082319