The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:2865 advisory.

    The ovirt-engine package provides the manager for virtualization environments.
    This manager enables admins to define hosts and networks, as well as to add     storage, create VMs and manage user permissions.

    Security Fix(es):

    * nodejs-underscore: Arbitrary code execution via the template function (CVE-2021-23358)

    * nodejs-glob-parent: Regular expression denial of service (CVE-2020-28469)

    * nodejs-ua-parser-js: Regular expression denial of service via the regex (CVE-2020-7733)

    * nodejs-path-parse: ReDoS via splitDeviceRe, splitTailRe and splitPathRe (CVE-2021-23343)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Foreman integration, which allows you to provision bare metal hosts from the Administration Portal     using Foreman and then added to the Manager, was deprecated in oVirt 4.4.6 / RHV 4.4.6 and removed     completely in oVirt 4.4.7 / RHV 4.4.7.

    Similar functionality to provision bare metal hosts can be achieved using Foreman directly and adding an     already provisioned host using the Administration Portal or the REST API. (BZ#1901011)

    * Adding a message banner to the web administration welcome page is straight forward using custom branding     that only contains a preamble section.
    An example of preamble branding is given here: https://bugzilla.redhat.com/attachment.cgi?id=1783329.

    In an engine upgrade, the custom preamble brand remains in place and will work without issue.

    During engine backup and subsequent restore, on engine restore the custom preamble branding needs to be     manually restored/reinstalled and verified. (BZ#1804774)

    * The column name threads_per_core in the Red hat Virtualization manager Dashboard is being deprecated,     and will be removed in a future release.
    In version 4.4.7.2 the column name for threads_per_core will be changed to number_of_threads.
    In the Data Warehouse, the old name will be retained as an additional alias, resulting in 2 columns     providing the same data: number_of_threads and threads_per_core, and threads_per_core will be removed in a     future version. (BZ#1896359)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4626 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -nodejs-glob-parent：正規表現のサービス拒否（CVE-2020-28469）

  -nodejs-ua-parser-js：regexによる正規表現のサービス拒否（CVE-2020-7733）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2865アドバイザリに記載されている複数の脆弱性の影響を受ける。

  -nodejs-glob-parent：正規表現のサービス拒否（CVE-2020-28469）

  -nodejs-ua-parser-js：regexによる正規表現のサービス拒否（CVE-2020-7733）

  -nodejs-path-parse：splitDeviceRe、splitTailRe、およびsplitPatによるReDoS（CVE-2021-23343）

  -nodejs-underscore：テンプレート関数による任意のコード実行（CVE-2021-23358）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4626 公告中提及的多个漏洞影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ua-parser-js: 通过 regex 造成的正则表达式拒绝服务 (CVE-2020-7733)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2865 公告中提及的多個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ua-parser-js：透過 regex 造成規則運算式拒絕服務 (CVE-2020-7733)

  - nodejs-path-parse：透過 splitDeviceRe、splitTailRe 和 splitPathRe 的 ReDoS (CVE-2021-23343)

  - nodejs-underscore：透過範本函式執行任意程式碼 (CVE-2021-23358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4626 公告中提及的多個弱點影響。

  - nodejs-glob-parent：規則運算式拒絕服務 (CVE-2020-28469)

  - nodejs-ua-parser-js：透過 regex 造成規則運算式拒絕服務 (CVE-2020-7733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2865 公告中提及的多个漏洞的影响。

  - nodejs-glob-parent：正则表达式拒绝服务 (CVE-2020-28469)

  - nodejs-ua-parser-js: 通过 regex 造成的正则表达式拒绝服务 (CVE-2020-7733)

  - nodejs-path-parse：通过 splitDeviceRe、splitTailRe 和 splitPathRe 造成的 ReDoS (CVE-2021-23343)

  - nodejs-underscore：通过模板函数造成任意代码执行 (CVE-2021-23358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The package ua-parser-js before 0.7.22 are vulnerable to Regular Expression Denial of Service (ReDoS) via     the regex for Redmi Phones and Mi Pad Tablets UA. (CVE-2020-7733)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:4626 advisory.

    The ovirt-engine package provides the manager for virtualization     environments.
    This manager enables admins to define hosts and networks, as well as to add     storage, create VMs and manage user permissions.

    A list of bugs fixed in this update is available in the Technical Notes     book:

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    Security Fix(es):

    * nodejs-glob-parent: Regular expression denial of service (CVE-2020-28469)

    * nodejs-ua-parser-js: Regular expression denial of service via the regex (CVE-2020-7733)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.7.22 より前の ua-parser-js のパッケージは、Redmi Phones および Mi Pad Tablets UA の正規表現を介して、正規表現のサービス拒否ReDoSに脆弱です。CVE-2020-7733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.7.22 之前的 ua-parser-js 套件容易透過適用於 Redmi Phones 和 Mi Pad Tablets UA 的 regex受到規則運算式拒絕服務 (ReDoS) 影響。 (CVE-2020-7733)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.7.22 之前的程序包 ua-parser-js 容易受到正则表达式拒绝服务 (ReDoS) 的影响通过 Ruby Phones 和 Mi Pad Tablets UA 的 regex。 (CVE-2020-7733)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152005	RHEL 8 : RHV Manager (ovirt-engine) security update [ovirt-4.4.7] (Moderate) (RHSA-2021:2865)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/11/7	high
155612	RHEL 8: RHV Manager (ovirt-engine) のセキュリティ更新 [ovirt-4.4.9] (重要度中) (RHSA-2021: 4626)	Nessus	Red Hat Local Security Checks	2021/11/18	2024/11/8	high
152005	RHEL 8：RHV Manager（ovirt-engine）のセキュリティ更新[ovirt-4.4.7]（重要度中）（RHSA-2021：2865)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/11/7	high
155612	RHEL 8：RHV Manager (ovirt-engine) 安全更新 [ovirt-4.4.9]（中等）(RHSA-2021: 4626)	Nessus	Red Hat Local Security Checks	2021/11/18	2024/11/8	high
152005	RHEL 8：RHV Manager (ovirt-engine) 安全性更新 [ovirt-4.4.7](中等)(RHSA-2021: 2865)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/11/7	high
155612	RHEL 8：RHV Manager (ovirt-engine) 安全性更新 [ovirt-4.4.9](中等)(RHSA-2021: 4626)	Nessus	Red Hat Local Security Checks	2021/11/18	2024/11/8	high
152005	RHEL 8：RHV Manager (ovirt-engine) 安全更新 [ovirt-4.4.7]（中等）(RHSA-2021: 2865)	Nessus	Red Hat Local Security Checks	2021/7/22	2024/11/7	high
250945	Linux Distros Unpatched Vulnerability : CVE-2020-7733	Nessus	Misc.	2025/8/18	2025/8/18	high
155612	RHEL 8 : RHV Manager (ovirt-engine) security update [ovirt-4.4.9] (Moderate) (RHSA-2021:4626)	Nessus	Red Hat Local Security Checks	2021/11/18	2024/11/8	high
250945	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7733	Nessus	Misc.	2025/8/18	2025/8/18	high
250945	Linux Distros 未修補的弱點：CVE-2020-7733	Nessus	Misc.	2025/8/18	2025/8/18	high
250945	Linux Distros 未修补的漏洞：CVE-2020-7733	Nessus	Misc.	2025/8/18	2025/8/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high