遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2021:0781 公告中提及的多個弱點影響。

  - nodejs-node-notifier：由於在傳遞陣列時未清理選項參數，導致發生命令注入攻擊 (CVE-2020-7789)

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 結構描述造成原型污染 (CVE-2020-15366)

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python-breach：batch.clean 中的突變跨網站指令碼 (CVE-2021-23980)

  - python-pygments：多個詞法分析器中的 ReDoS (CVE-2021-27291)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7 / 8：Red Hat Ansible Automation Platform 1.2.2 (RHSA-2021:0781)

medium Nessus Plugin ID 194285

版本 1.0