The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2796 advisory.

  - kubernetes: YAML parsing vulnerable to Billion Laughs attack, allowing for remote denial of service     (CVE-2019-11253)

  - npm-serialize-javascript: XSS via unsafe characters in serialized regular expressions (CVE-2019-16769)

  - npm-serialize-javascript: allows remote attackers to inject arbitrary code via the function     deleteFunctions within index.js (CVE-2020-7660)

  - npmjs-websocket-extensions: ReDoS vulnerability in Sec-WebSocket-Extensions parser (CVE-2020-7662)

  - grafana: XSS annotation popup vulnerability (CVE-2020-12052)

  - grafana: XSS via column.title or cellLinkTooltip (CVE-2020-12245)

  - grafana: SSRF incorrect access control vulnerability allows unauthenticated users to make grafana send     HTTP requests to any URL (CVE-2020-13379)

  - grafana: XSS via the OpenTSDB datasource (CVE-2020-13430)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2796アドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - kubernetes: YAML解析は「Billion Laughs」攻撃に対して脆弱であり、リモートでのサービス拒否を引き起こす可能性があります（CVE-2019-11253）

  - npm-serialize-javascript: シリアル化された正規表現での安全でない文字によるXSS（CVE-2019-16769）

  - grafana: XSSアノテーションポップアップの脆弱性（CVE-2020-12052）

  - grafana: 列、タイトル、またはcellLinkTooltipによるXSS（CVE-2020-12245）

  - grafana: SSRFの不適切なアクセス制御の脆弱性により、認証されていないユーザーがgrafanaにHTTPリクエストを任意のURLへ送信させることができるようになります（CVE-2020-13379）

  - grafana: OpenTSDBデータソースによるXSS（CVE-2020-13430）

  - npm-serialize-javascript: リモートの攻撃者がindex.js内のdeleteFunctions関数により任意のコードを注入する可能性があります（CVE-2020-7660）

  - npmjs-websocket-extensions: Sec-WebSocket-ExtensionsパーサーのReDoS脆弱性（CVE-2020-7662）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2796 公告中提及的多個弱點影響。

  - kubernetes：YAML 剖析容易受到 Billion Laughs 攻擊並發生遠端拒絕服務 (CVE-2019-11253)

  - npm-serialize-javascript：透過序列化規則運算式中的不安全字元取得的 XSS (CVE-2019-16769)

  - grafana：XSS 註釋快顯弱點 (CVE-2020-12052)

  - grafana：透過 column.title 或 cellLinkTooltip 造成 XSS (CVE-2020-12245)

  - grafana：SSRF 中存在不正確存取控制弱點，未經驗證的使用者可利用此弱點造成 grafana 將 HTTP 要求傳送至任何 URL (CVE-2020-13379)

  - grafana：OpenTSDB 資料來源導致的 XSS (CVE-2020-13430)

  - npm-serialize-javascript：遠端攻擊者可透過 index.js 內的 deleteFunctions 函式插入任意程式碼 (CVE-2020-7660)

  - npmjs-websocket-extensions: Sec-WebSocket-Extensions 剖析器中存在 ReDoS 弱點 (CVE-2020-7662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2796 公告中提及的多个漏洞的影响。

  - kubernetes：YAML 解析容易受到“Billion Laughs”攻击，此问题可导致远程拒绝服务 (CVE-2019-11253)

  - npm-serialize-javascript：通过已序列化正则表达式中不安全字符造成的 XSS (CVE-2019-16769)

  - grafana：XSS 注释弹出漏洞 (CVE-2020-12052)

  - grafana：通过 column.title 或 cellLinkTooltip 造成的 XSS (CVE-2020-12245)

  - grafana：未经身份验证的用户可利用 SSRF 错误访问控制漏洞导致 grafana 向任意 URL 发送 HTTP 请求 (CVE-2020-13379)

  - grafana：通过 OpenTSDB 数据源造成的 XSS (CVE-2020-13430)

  - npm-serialize-javascript：允许远程攻击者通过 index.js 中的 deleteFunctions 函数注入任意代码 (CVE-2020-7660)

  - npmjs-websocket-extensions：Sec-WebSocket-Extensions 解析器中存在 ReDoS 漏洞 (CVE-2020-7662)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138031	RHEL 8 : Red Hat OpenShift Service Mesh servicemesh-grafana (RHSA-2020:2796)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/4/28	high
138031	RHEL 8 : Red Hat OpenShift Service Mesh servicemesh-grafana（RHSA-2020: 2796)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/4/28	high
138031	RHEL 8：Red Hat OpenShift Service Mesh servicemesh-grafana (RHSA-2020: 2796)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/4/28	high
138031	RHEL 8：Red Hat OpenShift Service Mesh servicemesh-grafana (RHSA-2020: 2796)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/4/28	high

検出

プラグインの検索

high

high

high

high