リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6393 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery：injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - jquery：DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

  -nodejs-underscore：テンプレート関数による任意のコード実行（CVE-2021-23358）

  - ovirt-log-collector: RHVM 管理者パスワードがフィルタリングされずに記録されます（CVE-2022-2806）

  - moment: 非効率的な解析アルゴリズムにより DoS が発生 (CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.2] bug fix and (RHSA-2022: 6393)

high Nessus プラグイン ID 164843

バージョン 1.10