リモートの Ubuntu 14.04LTS/16.04 LTS/18.04 LTS ホストには、USN-7622-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    jQuery が HTML タグを正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2012-6708)

    プロトタイプ汚染のため、jQuery がサニタイズされていないソースオブジェクトを正しく処理しないことがわかりました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。
    (CVE-2019-11358)

    Masato Kinugawa 氏は、jQuery が特定の HTML 要素を正しくサニタイズしないことを発見しました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-11022)

    Masato Kinugawa 氏は、jQuery が特定の HTML 要素を正しくサニタイズしないことを発見しました。攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS の tomcat10 で修正されました。(CVE-2020-11023)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : jQuery の脆弱性 (USN-7622-1)

medium Nessus プラグイン ID 241624

バージョン 1.2