遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-7622-1 公告中所提及的多個弱點影響。

    據發現，jQuery 未正確處理 HTML 標籤。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2012-6708)

    據發現，jQuery 因原型污染而未正確處理未清理的來源物件。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。
    (CVE-2019-11358)

    Masato Kinugawa 發現 jQuery 未正確清理某些 HTML 元素。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-11022)

    Masato Kinugawa 發現 jQuery 未正確清理某些 HTML 元素。攻擊者可能利用此問題執行跨網站指令碼 (XSS) 攻擊。此問題只會影響

    Ubuntu 18.04 LTS 中的 tomcat10 中修復。(CVE-2020-11023)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：jQuery 弱點 (USN-7622-1)

medium Nessus Plugin ID 241624

版本 1.2