遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-776:03 公告中所提及。

    * js-jquery透過跨網域 ajax 要求造成跨網站指令碼 (CVE-2015-9251)
      * 啟動程序data-target 屬性中的 XSS (CVE-2016-10735)
      * 啟動程序折疊資料父項屬性中發生跨網站指令碼 (XSS) (CVE-2018-14040)
      * 啟動程序工具提示的 data-container 內容中有跨網站指令碼 (XSS) 弱點。 (CVE-2018-14042)
      * 啟動程序工具提示 data-viewport 屬性中的 XSS (CVE-2018-20676)
      * 啟動程序附加組態目標內容中存有 XSS (CVE-2018-20677)
      * bootstrap：工具提示或彈出式視窗 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)
      * js-jquery：對象原型中存在原型污染，導致拒絕服務、遠端程式碼執行或屬性植入 (CVE-2019-11358)
      * jquery不當 injQuery.htmlPrefilter 方法造成的跨網站指令碼 (CVE-2020-11022)
      * ipa無密碼長度限制會導致拒絕服務 (CVE-2020-1722)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7ipa-4.6.8-5.0.3.el7.AXS7 (AXSA:2020-776:03)

medium Nessus Plugin ID 293989

版本 1.2