The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - Moment.js: Path traversal  in moment.locale (CVE-2022-24785)

  - ansi-regex is vulnerable to Inefficient Regular Expression Complexity (CVE-2021-3807)

  - Marked is a markdown parser and compiler. Prior to version 4.0.10, the regular expression `block.def` may     cause catastrophic backtracking against some strings and lead to a regular expression denial of service     (ReDoS). Anyone who runs untrusted markdown through a vulnerable version of marked and does not use a     worker with a time limit may be affected. This issue is patched in version 4.0.10. As a workaround, avoid     running untrusted markdown through marked or run marked on a worker thread and set a reasonable time limit     to prevent draining resources. (CVE-2022-21680)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - Moment.js: moment.locale のパストラバーサル (CVE-2022-24785)

  - ansi-regex は非効率的な正規表現の複雑性に対して脆弱です (CVE-2021-3807)

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - ansi-regex 容易受到低效規則運算式複雜性的影響 (CVE-2021-3807)

  - Marked 是一種 markdown 剖析器和編譯器。在 4.0.10 版本之前，規則運算式「block.def」可能會對某些字串造成災難性的回溯，並導致規則運算式拒絕服務 (ReDoS)。透過有弱點的標記版本和未使用有時間限制的背景工作執行未受信任之 markdown 的任何人，都可能會受到影響。此問題已在 4.0.10 版中修補。因應措施為避免在工作執行緒上標記或執行標記期間執行未受信任的 markdown，並設定合理的時間限制以防止耗盡資源。(CVE-2022-21680)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - Marked 是 markdown 解析器及编译器。在版本 4.0.10 之前，正则表达式“block.def”可能对某些字符串造成灾难性回溯，并导致正则表达式拒绝服务 (ReDoS)。任何通过有漏洞的标记版本运行不受信任的 markdown 且不使用具有时间限制的工作线程的人，都可能受到影响。已在版本 4.0.10 中修补此问题。变通方案是避免通过标记版本运行不受信任的 markdown，或者在工作线程上运行标记版本时，设置合理的时间限制以防止耗尽资源。(CVE-2022-21680)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

远程 Redhat Enterprise Linux 9 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - 标记：正则表达式 inline.reflinkSearch 可能导致拒绝服务 (CVE-2022-21681)

  - Marked 是 markdown 解析器及编译器。在版本 4.0.10 之前，正则表达式“block.def”可能对某些字符串造成灾难性回溯，并导致正则表达式拒绝服务 (ReDoS)。任何通过有漏洞的标记版本运行不受信任的 markdown 且不使用具有时间限制的工作线程的人，都可能受到影响。已在版本 4.0.10 中修补此问题。变通方案是避免通过标记版本运行不受信任的 markdown，或者在工作线程上运行标记版本时，设置合理的时间限制以防止耗尽资源。(CVE-2022-21680)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - marked：規則運算式 inline.reflinkSearch 可能導致拒絕服務 (CVE-2022-21681)

  - Marked 是一種 markdown 剖析器和編譯器。在 4.0.10 版本之前，規則運算式「block.def」可能會對某些字串造成災難性的回溯，並導致規則運算式拒絕服務 (ReDoS)。透過有弱點的標記版本和未使用有時間限制的背景工作執行未受信任之 markdown 的任何人，都可能會受到影響。此問題已在 4.0.10 版中修補。因應措施為避免在工作執行緒上標記或執行標記期間執行未受信任的 markdown，並設定合理的時間限制以防止耗盡資源。(CVE-2022-21680)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-784d729f30 advisory.

  - Marked is a markdown parser and compiler. Prior to version 4.0.10, the regular expression `block.def` may     cause catastrophic backtracking against some strings and lead to a regular expression denial of service     (ReDoS). Anyone who runs untrusted markdown through a vulnerable version of marked and does not use a     worker with a time limit may be affected. This issue is patched in version 4.0.10. As a workaround, avoid     running untrusted markdown through marked or run marked on a worker thread and set a reasonable time limit     to prevent draining resources. (CVE-2022-21680)

  - Marked is a markdown parser and compiler. Prior to version 4.0.10, the regular expression     `inline.reflinkSearch` may cause catastrophic backtracking against some strings and lead to a denial of     service (DoS). Anyone who runs untrusted markdown through a vulnerable version of marked and does not use     a worker with a time limit may be affected. This issue is patched in version 4.0.10. As a workaround,     avoid running untrusted markdown through marked or run marked on a worker thread and set a reasonable time     limit to prevent draining resources. (CVE-2022-21681)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - marked: regular expression inline.reflinkSearch may lead Denial of Service (CVE-2022-21681)

  - Marked is a markdown parser and compiler. Prior to version 4.0.10, the regular expression `block.def` may     cause catastrophic backtracking against some strings and lead to a regular expression denial of service     (ReDoS). Anyone who runs untrusted markdown through a vulnerable version of marked and does not use a     worker with a time limit may be affected. This issue is patched in version 4.0.10. As a workaround, avoid     running untrusted markdown through marked or run marked on a worker thread and set a reasonable time limit     to prevent draining resources. (CVE-2022-21680)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートの Fedora 36 ホストには、FEDORA-2022-784d729f30 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「inline.reflinkSearch」が一部の文字列に対して壊滅的なバックトラックを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  -marked: 正規表現の inline.reflinkSearch により、サービス拒否が引き起こされる可能性 (CVE-2022-21681)

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
202217	RHEL 8 : ceph (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
202217	RHEL 8 : ceph (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
202217	RHEL 8：ceph (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
202217	RHEL 8：ceph（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
202219	RHEL 9：ceph（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
202219	RHEL 9：ceph (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
169197	Fedora 36 : gitqlient (2022-784d729f30)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	high
202219	RHEL 9 : ceph (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high
169197	Fedora 36: gitqlient (2022-784d729f30)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	high
202219	RHEL 9 : ceph (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/7/11	2024/7/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high