自己報告されたバージョン番号によると、jQuery は 1.9.0 より前です。したがって、ロード方法が空白文字を含む「<script>」HTML タグを認識して削除できないため、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-9552アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。load メソッドが、空白文字を含む <script> HTML タグを認識および削除できません。(例 :</script >) これにより、囲まれたスクリプトロジックが実行されます。(CVE-2020-7656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4142 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - jquery: DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - jquery：空白を含む <script>HTML タグを介したクロスサイトスクリプティング (XSS) (CVE-2020-7656)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4142アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。ロードメソッドが、空白文字つまり </script >を含む <script> HTML タグの認識と削除に失敗し、これにより、同梱されたスクリプトロジックが実行されます。CVE-2020-7656

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4142アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。ロードメソッドが、空白文字つまり </script >を含む <script> HTML タグの認識と削除に失敗し、これにより、同梱されたスクリプトロジックが実行されます。CVE-2020-7656

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.4.2 以前です。したがって、バージョン 3.0.8 より前の OpenSSL、バージョン 2.3.2 より前の spin.js、およびバージョン 1.13.2 より前の datatables.net の複数の脆弱性の影響を受けます。
    
    - クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元できる可能性があります。(CVE-2022-4304)

    - 関数 PEM_read_bio_ex() が BIO から PEM ファイルを読み取り、ヘッダーデータとペイロードデータを解析してデコードします。特定の条件下で、二重解放が発生します。これはおそらくクラッシュにつながります。(CVE-2022-4450)

    - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。特定の条件下で、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。これはおそらくクラッシュにつながります。(CVE-2023-0215)

    - アプリケーションが無効な形式の PKCS7 データをロードしようとする場合、読み取り時の無効なポインターデリファレンスが発生する可能性があります。逆参照の結果、アプリケーションがクラッシュし、サービス拒否攻撃が引き起こされる可能性があります。(CVE-2023-0216)

    - アプリケーションが EVP_PKEY_public_check() 関数によって無効な形式の DSA 公開鍵をチェックしようとする際に、読み取り時の無効なポインターデリファレンスが発生する可能性があります。このため、アプリケーションがクラッシュする可能性が高くなります。(CVE-2023-0217)

    - PKCS7 signed または signedAndEnveloped データで署名が検証されている場合に、NULL ポインターが逆参照される可能性があります。署名に使用されるハッシュアルゴリズムが OpenSSL ライブラリに知られているものの、ハッシュアルゴリズムの実装が利用できない場合、ダイジェストの初期化は失敗します。(CVE-2023-0401) 

    - X.509 証明書の検証、特に名前の制約のチェックで、読み取りバッファオーバーランが発生する可能性があり、クラッシュが発生してサービス拒否攻撃につながる可能性があります。(CVE-2022-4203)

    -パッケージ datatables.net のすべてのバージョンは、https：/snyk.io/vuln/SNYK-JS-DATATABLESNET-598806. (CVE-2020-28458)

    - 1.11.3 より前のパッケージ datatables.net では、配列が HTML エスケープエンティティ関数に渡された場合、そのコンテンツはエスケープされません。(CVE-2021-23445)

    - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な __proto__ プロパティが含まれている場合は、標準の Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

    - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つに渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。(CVE-2020-11023)

    - 1.9.0 より前の jquery では、空白文字を含み、囲まれたスクリプトロジックの実行をトリガーする <script> HTML タグの認識および削除に失敗するロードメソッドを介して、クロスサイトスクリプティング攻撃が可能です。(CVE-2020-7656)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。ロードメソッドは、空白文字を含む <script> HTML タグ（例： </script >）を認識して削除することに失敗しているため、囲まれたスクリプトロジックが実行されます。 （CVE-2020-7656）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4142 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery：DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - jquery：空白を含む <script>HTML タグを介したクロスサイトスクリプティング (XSS) (CVE-2020-7656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 6 / 7 / 8 ホストには、RHSA-2020:4211 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jquery: 空白を含む <script> HTML タグを介したクロスサイトスクリプティング (XSS) (CVE-2020-7656)

  - jquery: injQuery.htmlPrefilter メソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery: DOM 操作メソッドへ渡される HTML の <option> タグを介した信頼されていないコード実行 (CVE-2020-11023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114501	jQuery < 1.9.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/11/14	2024/11/14	medium
155616	Oracle Linux 8：pcs（ELSA-2021-9552）	Nessus	Oracle Linux Local Security Checks	2021/11/19	2025/1/24	medium
155058	RHEL 8: pcs (RHSA-2021: 4142)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/1/24	medium
157556	AlmaLinux 8pcsALSA-2021:4142	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/24	medium
184665	Rocky Linux 8pcsRLSA-2021:4142	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/1/24	medium
172124	Tenable Nessus <= 10.4.2 の複数の脆弱性 (TNS-2023-09)	Nessus	Misc.	2023/3/6	2025/1/24	high
230244	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7656	Nessus	Misc.	2025/3/5	2025/9/2	medium
155098	CentOS 8 : pcs (CESA-2021：4142)	Nessus	CentOS Local Security Checks	2021/11/11	2025/1/24	medium
194284	RHEL 6 / 7 / 8 : Red Hat AMQ Interconnect 1.9.0 (RHSA-2020:4211)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/1/24	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

medium