リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 1169アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-bootstrap-select：<option> のタイトル値をエスケープしないと XSS につながる可能性があります (CVE-2019-20921)

  - m2crypto: RSA復号APIに対してbleichenbacherのタイミング攻撃（CVE-2020-25657）

  - datatables.net: 「constructor」がデータプロパティ名で使用された場合のプロトタイプ汚染（CVE-2020-28458）

  - nodejs-immer：プロトタイプ汚染がDOSまたはリモートでコードが実行される可能性があります（CVE-2020-28477）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHV Manager（ovirt-engine）4.4.z [ovirt-4.4.5]セキュリティ、バグ修正、拡張機能（重要度中）（RHSA-2021: 1169)

high Nessus プラグイン ID 148572

バージョン 1.7