リモートの Oracle Linux 7 ホストに、ELSA-2020-3936 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.2 以前の Bootstrap では、collapse data-parent 属性で XSS が発生する可能性があります。(CVE-2018-14040)

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0 以前の Bootstrap 3.x および 4.0.0-beta.2 以前の 4.x-beta では、data-target 属性で XSS が発生する可能性があります。これは CVE-2018-14041 とは異なる脆弱性です。(CVE-2016-10735)

  - 3.4.1 以前の Bootstrap  および4.3.1 以前の 4.3.x では、tooltip または popover data-template 属性で XSS が発生する可能性があります。(CVE-2019-8331)

  - ipa のすべてのバージョン 4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-1722)

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。(CVE-2020-11022)

  - 3.4.0 以前の Bootstrap では、 tooltip data-viewport 属性で XSS が発生する可能性があります。(CVE-2018-20676))

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: ipa (ELSA-2020-3936)

medium Nessus プラグイン ID 180922

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 8, 2023, 10:12 PM CEA reference Plugin Feed: 202309082212
バージョン 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148