リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1519のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.0.0より前のjQueryは、クロスドメインAjaxリクエストがdataTypeオプションなしで実行された場合のクロスサイトスクリプティング（XSS）攻撃に対して脆弱です。これにより、text/javascript応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0以前のBootstrap 3.xおよび4.0.0-beta.2以前の4.x-betaでは、data-target属性でXSSが発生する可能性があります。これはCVE-2018-14041とは異なる脆弱性です。（CVE-2016-10735）

  - 4.1.2以前のBootstrapでは、collapse data-parent属性でXSSが発生する可能性があります。（CVE-2018-14040）

  - 4.1.2以前のBootstrapでは、scrollspyのdata-targetプロパティでXSSが発生する可能性があります。（CVE-2018-14041）

  - 4.1.2以前のBootstrapでは、tooltipのdata-containerプロパティでXSSが発生する可能性があります。（CVE-2018-14042）

  - 3.4.0以前のBootstrapでは、 tooltip data-viewport属性でXSSが発生する可能性があります。（CVE-2018-20676）

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototypeが汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0以前のjQueryがjQuery.extend(true,{}, ...)を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれる場合、ネイティブのObject.prototypeを拡張できる可能性があります。（CVE-2019-11358）

  - 3.4.1以前のBootstrapおよび4.3.1以前の4.3.xでは、tooltipまたはpopover data-template属性でXSSが発生する可能性があります。（CVE-2019-8331）

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ（.html()、.append() など）に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。（CVE-2020-11022）

  - ipaのすべてのバージョン4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2020-1722）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - js-jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）。（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - js-jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4670のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 3936のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4670のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-3936 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.2 以前の Bootstrap では、collapse data-parent 属性で XSS が発生する可能性があります。(CVE-2018-14040)

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0 以前の Bootstrap 3.x および 4.0.0-beta.2 以前の 4.x-beta では、data-target 属性で XSS が発生する可能性があります。これは CVE-2018-14041 とは異なる脆弱性です。(CVE-2016-10735)

  - 3.4.1 以前の Bootstrap  および4.3.1 以前の 4.3.x では、tooltip または popover data-template 属性で XSS が発生する可能性があります。(CVE-2019-8331)

  - ipa のすべてのバージョン 4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-1722)

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。(CVE-2020-11022)

  - 3.4.0 以前の Bootstrap では、 tooltip data-viewport 属性で XSS が発生する可能性があります。(CVE-2018-20676))

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-4670 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.2 以前の Bootstrap では、collapse data-parent 属性で XSS が発生する可能性があります。(CVE-2018-14040)

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0 以前の Bootstrap 3.x および 4.0.0-beta.2 以前の 4.x-beta では、data-target 属性で XSS が発生する可能性があります。これは CVE-2018-14041 とは異なる脆弱性です。(CVE-2016-10735)

  - 3.4.1 以前の Bootstrap  および4.3.1 以前の 4.3.x では、tooltip または popover data-template 属性で XSS が発生する可能性があります。(CVE-2019-8331)

  - ipa のすべてのバージョン 4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-1722)

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。(CVE-2020-11022)

  - 3.4.0 以前の Bootstrap では、 tooltip data-viewport 属性で XSS が発生する可能性があります。(CVE-2018-20676))

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3936のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング（CVE-2015-9251）

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング（XSS）（CVE-2018-14040）

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - bootstrap: ツールチップデータビューポート属性のXSS（CVE-2018-20676）

  - bootstrap: affix構成ターゲットプロパティのXSS（CVE-2018-20677）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染（CVE-2019-11358）

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS（CVE-2019-8331）

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング（CVE-2020-11022）

  - ipa: パスワードの長さ制限がないため、サービス拒否につながります（CVE-2020-1722）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141974	Amazon Linux 2: ipa-クライアント（ALAS-2020-1519）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2022/12/5	medium
141734	Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2022/12/6	medium
145873	CentOS 8：idm: DL1およびidm: クライアント（CESA-2020：4670)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	medium
141586	CentOS 7: ipa（CESA-2020: 3936）	Nessus	CentOS Local Security Checks	2020/10/20	2022/12/5	medium
142435	RHEL 8: idm: DL1およびidm: クライアント（RHSA-2020: 4670)	Nessus	Red Hat Local Security Checks	2020/11/4	2023/5/25	medium
180922	Oracle Linux 7: ipa (ELSA-2020-3936)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	medium
180950	Oracle Linux 8: idm：DL1 / and / idm: client (ELSA-2020-4670)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	medium
143080	RHEL 7：ipa (RHSA-2020: 3936)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/4/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium