Rocky Linux 8ホストには、CIQ crlsa-2020_4670 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * js-jquery:クロスドメイン ajax リクエストによるクロスサイトスクリプティング(CVE-2015-9251)

    * ブートストラップ:データターゲット属性の XSS(CVE-2016-10735)

    * ブートストラップ:collapse data-parent 属性のクロスサイトスクリプティング(XSS)(CVE-2018-14040)

    * ブートストラップ:ツールチップのデータコンテナプロパティのクロスサイトスクリプティング(XSS)(CVE-2018-14042)

    * ブートストラップ:ツールチップデータビューポート属性の XSS(CVE-2018-20676)

    * ブートストラップ:affix 構成ターゲットプロパティの XSS(CVE-2018-20677)

    * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)

    * js-jquery:サービス拒否、リモートコード実行、またはプロパティインジェクションにつながるオブジェクトのプロトタイプのプロトタイプ汚染(CVE-2019-11358)

    * jquery:不適切な injQuery.htmlPrefilter メソッドによるクロスサイトスクリプティング(CVE-2020-11022)

    * ipa:パスワード長制限がないため、サービス拒否が引き起こされます(CVE-2020-1722)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:custodia / python3-custodia / python3-jwcrypto / python3-kdcproxy / などの複数の脆弱性(crlsa-2020_4670)

medium Nessus プラグイン ID 359368

バージョン 1.2