Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.2以前のnoVNCで　XSSの脆弱性が発見されました。そこでは、リモートVNCサーバーが、VNCサーバー名などのステータスフィールドに伝播されたメッセージを介してnoVNCのWebページに任意のHTMLを挿入できます。 (CVE-2017-18635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3247 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ovirt-engine パッケージは、システム管理者が仮想マシンの閲覧および管理を行える集中管理プラットフォームである Red Hat Enterprise Virtualization Manager を提供します。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラプロビジョニングを含む包括的な機能を提供します。

    このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、VM ポータル、および Representational State Transfer (REST) アプリケーションプログラミングインターフェース (API) を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェースを提供します。

    この更新プログラムのバグ修正プログラムのリストは次のテクニカルノートで入手できます：

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    セキュリティ修正プログラム: 

    * apache-commons-beanutils: デフォルトで PropertyUtilsBean 内のクラスプロパティを抑制しない (CVE-2019-10086)

    * libquartz: ジョブ説明を介した XXE 攻撃 (CVE-2019-13990)

    * novnc: メッセージがステータスフィールドに伝播することによる XSS の脆弱性 (CVE-2017-18635)

    * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)

    * nimbus-jose-jwt: JWT の解析中に捕捉されない例外 (CVE-2019-17195)

    * ovirt-engine: response_type パラメーターは折り返し型 XSS を阻止しない (CVE-2019-19336)

    * nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや __proto__ ペイロードを使用して Object.prototype のプロパティを追加したり変更したりすることが可能です (CVE-2020-7598)

    * ovirt-engine: 任意の URL へのリダイレクトは、フィッシングを可能にします (CVE-2020-10775)

    * injQuery.htmlPrefilter メソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

    * jQuery: <option> 要素を含む HTML を操作メソッドに渡すと、信頼できないコードが実行される可能性があります (CVE-2020-11023)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 16.04 LTSホストには、USN-4522-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.2以前のnoVNCで　XSSの脆弱性が発見されました。そこでは、リモートVNCサーバが、VNCサーバー名などのステータスフィールドに伝播されたメッセージを介してnoVNCのWebページに任意のHTMLを挿入できます。（CVE-2017-18635）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0754 のアドバイザリに記載されている脆弱性の影響を受けます。

  - novnc: メッセージがステータスフィールドに伝播することによる XSS の脆弱性 (CVE-2017-18635)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

noVNCでXSSの脆弱性が発見されました。それにより、リモートVNCサーバーが、VNCサーバー名などのステータスフィールドに伝播されたメッセージを介してnoVNCのWebページに任意のHTMLを挿入する可能性があります。

Debian 8「Jessie」では、この問題はバージョン1:0.4+dfsg+1+20131010+gitf68af8af3d-4+deb8u1で修正されました。

novncのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2854 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.2以前のnoVNCで　XSSの脆弱性が発見されました。そこでは、リモートVNCサーバーが、VNCサーバー名などのステータスフィールドに伝播されたメッセージを介してnoVNCのWebページに任意のHTMLを挿入できます。 (CVE-2017-18635)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
252847	Linux Distros のパッチ未適用の脆弱性: CVE-2017-18635	Nessus	Misc.	2025/8/20	2025/8/20	medium
210560	RHEL 8 : RHV Manager (ovirt-engine) 4.4 (RHSA-2020:3247)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/3/6	critical
140717	Ubuntu 16.04 LTS：noVNCの脆弱性（USN-4522-1）	Nessus	Ubuntu Local Security Checks	2020/9/21	2024/8/27	medium
170343	RHEL 7: novnc (RHSA-2020: 0754)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	medium
129594	Debian DLA-1946-1 : novncセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/7	2024/4/19	medium
156332	Debian DLA-2854-1 : novnc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/12/28	2025/1/24	medium

検出

プラグインの検索

medium

critical

medium

medium

medium

medium