遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 2362 公告中提及的多個弱點影響。

  - nodejs-lodash：defaultsDeep 函式中的原型污染導致修改內容 (CVE-2019-10744)

  - jquery：存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

  - grafana：透過任何人皆可讀取的 grafana 設定檔造成資訊洩漏 (CVE-2020-12459)

  - nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 7/8：Red Hat OpenShift Service Mesh (RHSA-2020: 2362)

critical Nessus Plugin ID 137064

版本 1.11