遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1169 公告中提及的多個弱點影響。

  - nodejs-bootstrap-select：<option> 中未逸出的標題值可能會導致 XSS (CVE-2019-20921)

  - m2crypto: RSA 解密 API 中的 bleichenbacher timing 攻擊 (CVE-2020-25657)

  - datatables.net: 如果在資料內容名稱中使用「constructor」，會導致原型污染 (CVE-2020-28458)

  - nodejs-immer：原型污染可能導致 DoS 或遠端程式碼執行 (CVE-2020-28477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHV Manager (ovirt-engine) 4.4.z [ovirt-4.4.5] 安全性，錯誤修正，增強更新 (中等) (RHSA-2021: 1169)

high Nessus Plugin ID 148572

版本 1.7