Update to 1.4.0 Security fix for CVE-2020-12666

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.4.0への更新 CVE-2020-12666のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3369 advisory.

    Red Hat OpenShift Service Mesh is Red Hat's distribution of the Istio service mesh project, tailored for     installation into an on-premise OpenShift Container Platform installation.

    Security Fix(es):

    * golang.org/x/crypto: Processing of crafted ssh-ed25519 public keys allows for panic (CVE-2020-9283)

    * nodejs-lodash: prototype pollution in zipObjectDeep function (CVE-2020-8203)

    * jQuery: passing HTML containing <option> elements to manipulation methods could result in untrusted code     execution (CVE-2020-11023)

    * macaron: open redirect in the static handler (CVE-2020-12666)

    * golang.org/x/text: possibility to trigger an infinite loop in encoding/unicode could lead to crash     (CVE-2020-14040)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3369のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - macaron: 静的ハンドラーのオープンリダイレクト（CVE-2020-12666）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

  - golang.org/x/crypto: 細工されたssh-ed25519公開鍵の処理により、パニックが発生する可能性があります（CVE-2020-9283）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 3369 公告中提及的多個弱點影響。

  - jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記，進行不受信任的程式碼執行 (CVE-2020-11023)

  - macaron：靜態處置程式中的開放重新導向 (CVE-2020-12666)

  - golang.org/x/text: 在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - nodejs-lodash：zipObjectDeep 函式中的原型污染 (CVE-2020-8203)

  - golang.org/x/crypto: 對建構的 ssh-ed25519 公開金鑰進行處理可導致不穩定問題 (CVE-2020-9283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3369 公告中提及的多个漏洞的影响。

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - macaron：静态处理程序中的开放重定向 (CVE-2020-12666)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - nodejs-lodash：zipObjectDeep 函数中的原型污染 (CVE-2020-8203)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144654	Fedora 32 : golang-gopkg-macaron-1 (2020-66e6e8d027)	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium
144654	Fedora 32：golang-gopkg-macaron-1（2020-66e6e8d027）	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium
139385	RHEL 7 / 8 : Red Hat OpenShift Service Mesh (RHSA-2020:3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high
139385	RHEL 7/8：Red Hat OpenShift Service Mesh（RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high
139385	RHEL 7/8：Red Hat OpenShift Service Mesh (RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high
139385	RHEL 7 / 8：Red Hat OpenShift Service Mesh (RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high

検出

プラグインの検索

medium

medium

high

high

high

high