遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-7343 公告中提及的多個弱點影響。

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

  - rubygem-rack：特製的要求可造成 shell 逸出序列 (CVE-2022-30123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：pcs (ELSA-2022-7343)

critical Nessus Plugin ID 166935

版本 1.3