リモートの CentOS Linux 7 ホストに、RHSA-2021:0851 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pki-core サーバーのすべての pki-core 10.x.x バージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Service が証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2019-10179)

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。(CVE-2019-10221)

  - pki-core 10.10.5 の Key Recovery Authority (KRA) エージェントサービスに欠陥が見つかりました。この脆弱性では、キー回復リクエスト中に回復 ID が適切にサニタイズされず、折り返し型クロスサイトスクリプティング (XSS) 脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2020-1721)

  - pki-core に欠陥が見つかりました 10.9.0。特別に細工された POST リクエストが DOM ベースのクロスサイトスクリプティング（XSS）攻撃を反映するために使用され、自動的に実行される検索クエリフォームにコードを注入する可能性があります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2020-25715)

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-20179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0975アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-0851アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -pki-coreサーバーのすべてのpki-core 10.x.xバージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Serviceが証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工されたJavaScriptコードを実行させる可能性があります。（CVE-2019-10179）

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2021-20179）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pki-core に欠陥が見つかりました 10.9.0。特別に細工された POST リクエストが DOM ベースのクロスサイトスクリプティング（XSS）攻撃を反映するために使用され、自動的に実行される検索クエリフォームにコードを注入する可能性があります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2020-25715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0851アドバイザリに記載されている脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4847 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 22.04 LTS ホストには、USN-7146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christina Fu 氏は、Dogtag PKI が誤って偽の認証プラグインをデフォルトで有効にしていることを発見しました。攻撃者はこの欠陥を使用して、通常の認証プロセスをバイパスし、証明書を発行するようCAサーバーを誘導する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-7537)

    dogtag PKI がユーザー入力を適切にサニタイズしないことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2020-25715)

    XML パーサーがエンティティ拡張を適切に処理しないことが判明しました。リモートの攻撃者が特別に細工された HTTP リクエストを送信することで、任意のファイルのコンテンツを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2022-2414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストには、次に記載されているように複数の脆弱性によって影響を受けるパッケージがインストールされています。RHSA-2021：0819アドバイザリ。

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 1263のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2021-1630のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -pki-coreサーバーのすべてのpki-core 10.x.xバージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Serviceが証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工されたJavaScriptコードを実行させる可能性があります。（CVE-2019-10179）

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。（CVE-2019-10221）

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2021-20179）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147883	CentOS 7：pki-core（RHSA-2021:0851）	Nessus	CentOS Local Security Checks	2021/3/18	2024/10/9	high
148017	RHEL 7：pki-core（RHSA-2021: 0975)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/11/7	high
147863	Oracle Linux 7：pki-core（ELSA-2021-0851）	Nessus	Oracle Linux Local Security Checks	2021/3/17	2024/11/1	high
229962	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25715	Nessus	Misc.	2025/3/5	2025/8/20	medium
147841	RHEL 7：pki-core（RHSA-2021：0851)	Nessus	Red Hat Local Security Checks	2021/3/17	2025/3/23	high
142409	RHEL 8: pki-core: 10.6およびpki-deps: 10.6（RHSA-2020: 4847)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/6	critical
212215	Ubuntu 16.04 LTS / 22.04 LTS : Dogtag PKI の脆弱性 (USN-7146-1)	Nessus	Ubuntu Local Security Checks	2024/12/10	2025/9/3	high
147808	RHEL 7：pki-core（RHSA-2021：0819)	Nessus	Red Hat Local Security Checks	2021/3/15	2024/11/7	high
148857	RHEL 8: pki-core: 10.6（RHSA-2021: 1263)	Nessus	Red Hat Local Security Checks	2021/4/20	2024/11/7	high
148922	Amazon Linux 2：pki-core（ALAS-2021-1630）	Nessus	Amazon Linux Local Security Checks	2021/4/22	2024/12/11	high

検出

プラグインの検索

high

high

high

medium

high

critical

high

high

high

high