リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0975アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：pki-core（RHSA-2021: 0975)

high Nessus プラグイン ID 148017

バージョン 1.8