CentOS 7:ipa(RHSA-2021:0860)

medium Nessus プラグイン ID 208499

概要

リモートの CentOS Linux ホストにセキュリティ更新プログラムがありません。

説明

リモートの CentOS Linux 7 ホストには、RHSA-2021:0860 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
(CVE-2020-11023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2021:0860

プラグインの詳細

深刻度: Medium

ID: 208499

ファイル名: centos_RHSA-2021-0860.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2024/10/9

更新日: 2025/1/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.7

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2020-11023

CVSS v3

リスクファクター: Medium

基本値: 6.1

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:ipa-client, p-cpe:/a:centos:centos:ipa-server, p-cpe:/a:centos:centos:ipa-server-dns, p-cpe:/a:centos:centos:python2-ipalib, p-cpe:/a:centos:centos:python2-ipaclient, p-cpe:/a:centos:centos:ipa-server-common, p-cpe:/a:centos:centos:ipa-common, p-cpe:/a:centos:centos:ipa-python-compat, p-cpe:/a:centos:centos:ipa-server-trust-ad, p-cpe:/a:centos:centos:ipa-client-common, p-cpe:/a:centos:centos:python2-ipaserver

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/3/16

脆弱性公開日: 2020/4/29

CISA の既知の悪用された脆弱性の期限日: 2025/2/13

参照情報

CVE: CVE-2020-11023

RHSA: 2021:0860