リモートの Oracle Linux 8 ホストに、ELSA-2020-4847 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.2 以前の Bootstrap では、collapse data-parent 属性で XSS が発生する可能性があります。(CVE-2018-14040)

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0 以前の Bootstrap 3.x および 4.0.0-beta.2 以前の 4.x-beta では、data-target 属性で XSS が発生する可能性があります。これは CVE-2018-14041 とは異なる脆弱性です。(CVE-2016-10735)

  - 3.4.1 以前の Bootstrap  および4.3.1 以前の 4.3.x では、tooltip または popover data-template 属性で XSS が発生する可能性があります。(CVE-2019-8331)

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。(CVE-2020-11022)

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

  - pki-core サーバーのすべての pki-core 10.x.x バージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Service が証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2019-10179)

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。(CVE-2019-10221)

  - pki-core 10.10.5 の Key Recovery Authority (KRA) エージェントサービスに欠陥が見つかりました。この脆弱性では、キー回復リクエスト中に回復 ID が適切にサニタイズされず、折り返し型クロスサイトスクリプティング (XSS) 脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2020-1721)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 10.8.3 までの Dogtag PKI では、pki.client.PKIConnection クラスが python-requests 証明書の検証を有効にしませんでした。verify パラメーターがすべてのリクエスト関数でハードコードされていたため、設定をオーバーライドすることができませんでした。そのため、pki-server コマンドなどのこのクラスを使用するツールは、特定の非ローカルホストのユースケースで中間者攻撃に対して脆弱であった可能性があります。これは 10.9.0-b1 では修正されています。(CVE-2020-15720)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2021-1597:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jqueryクロスドメイン ajax リクエストによるクロスサイトスクリプティングCVE-2015-9251
      * ブートストラップdata-target 属性の XSSCVE-2016-10735
      * ブートストラップdata-parent 属性の縮小でのクロスサイトスクリプティングXSSCVE-2018-14040]
      * ブートストラップツールチップの data-container プロパティのクロスサイトスクリプティングXSSCVE-2018-14042]
      * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)
      * jqueryサービス拒否、リモートコードの実行、またはプロパティインジェクションを引き起こすオブジェクトのプロトタイプのプロトタイプ汚染CVE-2019-11358]
      * jquery不適切な injQuery.htmlPrefilter メソッドによるクロスサイトスクリプティングCVE-2020-11022]
      * jquery要素を含む HTML を操作メソッドに渡すことで、信頼できないコードの実行が発生する可能性がありますCVE-2020-11023
      * pkiDogtag の python クライアントは証明書を検証しませんCVE-2020-15720
      * pki-coreCA のエージェントページの「パス長」制約フィールドの折り返し型 XSSCVE-2019-10146
      * pki-core/pki-kraauthorize Recovery タブ内の KRA の DRM エージェントページで、recoveryID 検索フィールドに反映された XSSCVE-2019-10179
      * pki-coreCA の getcookies?url= エンドポイントの折り返し型 XSSCVE-2019-10221]
      * pki-coregetPk12 ページを介した折り返し型 XSS に脆弱な KRACVE-2020-1721

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.8.3 までの Dogtag PKI では、pki.client.PKIConnection クラスが python-requests 証明書の検証を有効にしませんでした。verify パラメーターがすべてのリクエスト関数でハードコードされていたため、設定をオーバーライドすることができませんでした。そのため、pki-server コマンドなどのこのクラスを使用するツールは、特定の非ローカルホストのユースケースで中間者攻撃に対して脆弱であった可能性があります。これは 10.9.0-b1 では修正されています。(CVE-2020-15720)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-1599:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jqueryクロスドメイン ajax リクエストによるクロスサイトスクリプティングCVE-2015-9251
      * ブートストラップdata-target 属性の XSSCVE-2016-10735
      * ブートストラップdata-parent 属性の縮小でのクロスサイトスクリプティングXSSCVE-2018-14040]
      * ブートストラップツールチップの data-container プロパティのクロスサイトスクリプティングXSSCVE-2018-14042]
      * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)
      * jqueryサービス拒否、リモートコードの実行、またはプロパティインジェクションを引き起こすオブジェクトのプロトタイプのプロトタイプ汚染CVE-2019-11358]
      * jquery不適切な injQuery.htmlPrefilter メソッドによるクロスサイトスクリプティングCVE-2020-11022]
      * jquery要素を含む HTML を操作メソッドに渡すことで、信頼できないコードの実行が発生する可能性がありますCVE-2020-11023
      * pkiDogtag の python クライアントは証明書を検証しませんCVE-2020-15720
      * pki-coreCA のエージェントページの「パス長」制約フィールドの折り返し型 XSSCVE-2019-10146
      * pki-core/pki-kraauthorize Recovery タブ内の KRA の DRM エージェントページで、recoveryID 検索フィールドに反映された XSSCVE-2019-10179
      * pki-coreCA の getcookies?url= エンドポイントの折り返し型 XSSCVE-2019-10221]
      * pki-coregetPk12 ページを介した折り返し型 XSS に脆弱な KRACVE-2020-1721

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4847のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4847 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8ホストには、CIQ crlsa-2020_4847 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jquery:クロスドメイン ajax リクエストによるクロスサイトスクリプティング(CVE-2015-9251)

    * ブートストラップ:データターゲット属性の XSS(CVE-2016-10735)

    * ブートストラップ:collapse data-parent 属性のクロスサイトスクリプティング(XSS)(CVE-2018-14040)

    * ブートストラップ:ツールチップのデータコンテナプロパティのクロスサイトスクリプティング(XSS)(CVE-2018-14042)

    * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)

    * jquery:オブジェクトのプロトタイプのプロトタイプ汚染により、サービス拒否、リモートコード実行、またはプロパティインジェクションが発生(CVE-2019-11358)

    * jquery:不適切な injQuery.htmlPrefilter メソッドによるクロスサイトスクリプティング(CVE-2020-11022)

    * jquery: <option> 要素を含むHTMLを操作メソッドに渡すことで、信頼できないコードが実行される可能性があります(CVE-2020-11023)

    * pki:Dogtag の python クライアントは、証明書を検証しません(CVE-2020-15720)

    * pki-core:CA のエージェントページで「パスの長さ」制約フィールドに反映された XSS(CVE-2019-10146)

    * pki-core/pki-kra:recover 認証タブの KRA の DRM エージェントページにある recoveryID 検索フィールドの XSS を反映(CVE-2019-10179)

    * pki-core:CA の getcookies?url= エンドポイントにおける折り返し型 XSS(CVE-2019-10221)

    * pki-core:getPk12 ページを介した折り返し型 XSS に対して KRA に脆弱性(CVE-2020-1721)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180899	Oracle Linux 8: pki-core：10.6 / and / pki-deps: 10.6 (ELSA-2020-4847)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/1/24	medium
294566	MiracleLinux 8pki-core:10.6AXSA:2021-1597:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	medium
223435	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15720	Nessus	Misc.	2025/3/4	2026/9/2	medium
294215	MiracleLinux 8pki-deps:10.6AXSA:2021-1599:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	medium
145989	CentOS 8：pki-core: 10.6およびpki-deps: 10.6（CESA-2020：4847)	Nessus	CentOS Local Security Checks	2021/2/1	2025/1/24	medium
142409	RHEL 8: pki-core: 10.6およびpki-deps: 10.6（RHSA-2020: 4847)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/10/1	critical
359386	Rocky Linux 8 [CIQ] セキュリティ更新:apache-commons-collections/apache-commons-lang/etcの複数の脆弱性(crlsa-2020_4847)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

critical