遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1599:01 公告中所提及。

    * jquery透過跨網域 ajax 要求造成跨網站指令碼 (CVE-2015-9251)
      * 啟動程序data-target 屬性中的 XSS (CVE-2016-10735)
      * 啟動程序折疊資料父項屬性中發生跨網站指令碼 (XSS) (CVE-2018-14040)
      * 啟動程序工具提示的 data-container 內容中發生跨網站指令碼 (XSS) (CVE-2018-14042)
      * bootstrap：工具提示或彈出式視窗 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)
      * jquery物件原型中的原型污染導致拒絕服務、遠端程式碼執行或內容插入 (CVE-2019-11358)
      * jquery不當 injQuery.htmlPrefilter 方法造成的跨網站指令碼 (CVE-2020-11022)
      * jquery將含有元素的 HTML 傳遞至操控方法可導致不受信任的程式碼執行 (CVE-2020-11023)
      * pkiDogtag 的 python 用戶端未驗證憑證 (CVE-2020-15720)
      * pki-coreCA 代理程式頁面中「pathlength」限制欄位的 XSS 反射式 (CVE-2019-10146)
      * pki-core/pki-kra授權復原索引標籤中KRA DRM 代理程式頁面的 recoveryID 搜尋欄位中出現反射式 XSS (CVE-2019-10179)
      * pki-coregetcookies?url= CA 中的端點中反映式 XSS (CVE-2019-10221)
      * pki-coreKRA 容易受到透過 getPk12 頁面反映的 XSS 影響 (CVE-2020-1721)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 : pki-deps:10.6 (AXSA:2021-1599:01)

medium Nessus Plugin ID 294215

版本 1.2