遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4711 公告中提及的多個弱點影響。

  - nodejs-trim-off-newlines：透過字串處理的 ReDoS (CVE-2021-23425)

  - nodejs-normalize-url：資料 URL 可觸發 ReDoS 攻擊 (CVE-2021-33502)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - jquery-ui：datepicker 小工具的 altField 選項中的 XSS (CVE-2021-41182)

  - jquery-ui：datepicker 小工具的 *Text 選項中的 XSS (CVE-2021-41183)

  - jquery-ui：.position() util 的 of 選項中的 XSS (CVE-2021-41184)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.0] (RHSA-2022: 4711)

medium Nessus Plugin ID 161619

版本 1.9