リモートのOracle Linux 7ホストに、ELSA-2021-0851アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -pki-coreサーバーのすべてのpki-core 10.x.xバージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Serviceが証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工されたJavaScriptコードを実行させる可能性があります。（CVE-2019-10179）

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2021-20179）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0975アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2021-1630のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -pki-coreサーバーのすべてのpki-core 10.x.xバージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Serviceが証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工されたJavaScriptコードを実行させる可能性があります。（CVE-2019-10179）

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。（CVE-2019-10221）

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2021-20179）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストには、次に記載されているように複数の脆弱性によって影響を受けるパッケージがインストールされています。RHSA-2021：0819アドバイザリ。

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021: 0851アドバイザリに記載されている脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core: CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core: getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - pki-core: 権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4847のアドバイザリに記載されている脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0851アドバイザリに記載されている脆弱性の影響を受けます。

  - pki-core：CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型XSS（CVE-2019-10221）

  - pki-core：getPk12ページを介した折り返し型XSSに対して脆弱なKRA（CVE-2020-1721）

  - pki-core：証明書検索結果のXSS（CVE-2020-25715）

  - pki-core：権限のないユーザーが任意の証明書を更新できる（CVE-2021-20179）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-4847 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1.2 以前の Bootstrap では、collapse data-parent 属性で XSS が発生する可能性があります。(CVE-2018-14040)

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0 以前の Bootstrap 3.x および 4.0.0-beta.2 以前の 4.x-beta では、data-target 属性で XSS が発生する可能性があります。これは CVE-2018-14041 とは異なる脆弱性です。(CVE-2016-10735)

  - 3.4.1 以前の Bootstrap  および4.3.1 以前の 4.3.x では、tooltip または popover data-template 属性で XSS が発生する可能性があります。(CVE-2019-8331)

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。(CVE-2020-11022)

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

  - pki-core サーバーのすべての pki-core 10.x.x バージョンモジュールで、折り返し型クロスサイトスクリプティングの欠陥が発見されました。CA Agent Service が証明書リクエストページを適切にサニタイズしていないことが原因です。攻撃者が、特別に細工された値を注入し、被害者のブラウザで実行される可能性があります。（CVE-2019-10146）

  -すべてのpki-core10.x.xバージョンで脆弱性が見つかりました。この脆弱性では、Key Recovery Authority（KRA）エージェントサービスが回復リクエスト検索ページを適切にサニタイズしないため、折り返し型クロスサイトスクリプティング（XSS）の脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2019-10179)

  -すべてのpki-core10.x.xバージョンで折り返し型クロスサイトスクリプティングの脆弱性が見つかりました。pki-caモジュールはpki-coreサーバーからです。この欠陥は、GET URLパラメーターのサニタイズをしていないことが原因です。攻撃者はこの欠陥を悪用して、認証されたユーザーを騙して、ブラウザで表示されたときに任意のコードを実行できる特別に細工されたリンクをクリックさせる可能性があります。(CVE-2019-10221)

  - pki-core 10.10.5 の Key Recovery Authority (KRA) エージェントサービスに欠陥が見つかりました。この脆弱性では、キー回復リクエスト中に回復 ID が適切にサニタイズされず、折り返し型クロスサイトスクリプティング (XSS) 脆弱性が発生します。攻撃者は、認証された被害者を騙して、特別に細工された JavaScript コードを実行させる可能性があります。(CVE-2020-1721)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 10.8.3 までの Dogtag PKI では、pki.client.PKIConnection クラスが python-requests 証明書の検証を有効にしませんでした。verify パラメーターがすべてのリクエスト関数でハードコードされていたため、設定をオーバーライドすることができませんでした。そのため、pki-server コマンドなどのこのクラスを使用するツールは、特定の非ローカルホストのユースケースで中間者攻撃に対して脆弱であった可能性があります。これは 10.9.0-b1 では修正されています。(CVE-2020-15720)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4847 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: クロスドメインajaxリクエストによるクロスサイトスクリプティング (CVE-2015-9251)

  - bootstrap: データターゲット属性のXSS（CVE-2016-10735）

  - bootstrap: collapse data-parent属性のクロスサイトスクリプティング (XSS) (CVE-2018-14040)

  - bootstrap: ツールチップのdata-containerプロパティのクロスサイトスクリプティング（XSS）（CVE-2018-14042）

  - pki-core: CAのエージェントページの「パスの長さ」制約フィールドでの折り返し型 XSS（CVE-2019-10146）

  - pki-core/pki-kra：認証リカバリタブのKRAのDRMエージェントページでのrecoveryID検索フィールドにおける折り返し型 XSS（CVE-2019-10179）

  - pki-core：CAのgetcookies?url=エンドポイントの折り返し型 XSS（CVE-2019-10221）

  - jquery: サービス拒否、リモートコード実行、またはプロパティインジェクションにつながる、オブジェクトのプロトタイプのプロトタイプ汚染 (CVE-2019-11358)

  - bootstrap: ツールチップまたはポップオーバーデータテンプレート属性のXSS (CVE-2019-8331)

  - jquery: injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - pki: Dogtagのpythonクライアントは、証明書を検証しません（CVE-2020-15720）

  - pki-core: getPk12ページを介した折り返し型 XSSに対して脆弱なKRA（CVE-2020-1721）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

  - pki-core: 証明書検索結果のXSS（CVE-2020-25715）

  - tomcat: リクエストの取り違え (CVE-2022-25762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147863	Oracle Linux 7：pki-core（ELSA-2021-0851）	Nessus	Oracle Linux Local Security Checks	2021/3/17	2024/1/9	high
148017	RHEL 7：pki-core（RHSA-2021: 0975)	Nessus	Red Hat Local Security Checks	2021/3/23	2024/1/8	high
148922	Amazon Linux 2：pki-core（ALAS-2021-1630）	Nessus	Amazon Linux Local Security Checks	2021/4/22	2024/1/3	high
147808	RHEL 7：pki-core（RHSA-2021：0819)	Nessus	Red Hat Local Security Checks	2021/3/15	2024/4/27	high
147883	CentOS 7：pki-core（CESA-2021: 0851）	Nessus	CentOS Local Security Checks	2021/3/18	2024/1/9	high
145989	CentOS 8：pki-core: 10.6およびpki-deps: 10.6（CESA-2020：4847)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	medium
147841	RHEL 7：pki-core（RHSA-2021：0851)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/4/28	high
180899	Oracle Linux 8: pki-core：10.6 / and / pki-deps: 10.6 (ELSA-2020-4847)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	medium
142409	RHEL 8: pki-core: 10.6およびpki-deps: 10.6（RHSA-2020: 4847)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	critical

検出

プラグインの検索

high

high

high

high

high

medium

high

medium

critical