根據應用程式自我報告的版本號，jQuery 的版本低於 1.6.3。因此，它會受到 location.hash() 函式中的跨網站指令碼弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的所有受支援的 GoldenGate 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle GoldenGate 中的弱點 (元件：安裝 (Dell BSAFE Crypto-J))。受影響的支援版本早於 19.1.0.0.0.210420。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle GoldenGate。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle GoldenGate 資料。(CVE-2019-3740)

  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：安裝 (jQuery))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11023)   
  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：General (Apache Batik))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- Apache HTTP Server 中存在一個拒絕服務弱點，這是因為缺少 mod_reqtimeout 模組所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過部分 HTTP 要求的飽和，造成程序中斷。(CVE-2007-6750)

- 使用 location.hash 選取元素時，jQuery 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的標籤，將任意指令碼或 HTML 插入使用者的瀏覽器工作階段。
 (CVE-2011-4969)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- cURL 和 libcurl 的 smb_request_state() 函式中存在一個超出邊界讀取錯誤，這是因為不當的邊界檢查所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，使用惡意的 SMB 伺服器以及特製的長度和位移值，洩漏敏感記憶體資訊或造成拒絕服務情形。(CVE-2015-3237)

- libxslt 之檔案 preproc.c 內的 xsltStylePreCompute() 函式中存在一個瑕疵，這是因為無法檢查父節點是否為元素所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 檔案造成拒絕服務情形。(CVE-2015-7995)

- 處理 xz 壓縮的 XML 內容時，檔案 xzlib.c 內的 xz_decomp() 函式中存在一個無限迴圈情形，這是因為無法偵測壓縮錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-8035)

- 存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 列印非常長的字串時，檔案 crypto/bio/b_print.c 內的 fmtstr() 函式中存在一個超出邊界讀取錯誤，這是因為無法正確計算字串長度所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-0799)

- 存在一個不明瑕疵，其允許本機攻擊者影響系統的機密性和完整性。目前尚無其他詳細資料可以提供。(CVE-2016-2015)

- 檔案 crypto/bio/b_print.c 內的 doapr_outch() 函式中存在一個瑕疵，這是因為無法驗證特定記憶體配置是否成功所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-2842)

根據其指令碼中自我報告的版本，遠端網頁伺服器上主控的 JQuery 版本為 1.6.3 之前的 1.6.x 版。因此，使用 location.hash 來選取元素時，會受到一個跨網站指令碼弱點的影響。

據發現，jQuery 並未正確處理使用 location.hash 的元素選取，因而可能導致跨網站指令碼 (XSS) 問題。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。

遠端 Web 伺服器主控的是 Jenkins 2.44 之前版本，或 Jenkins LTS 2.32.2 之前版本，或是 Jenkings Opertations Center 1.625.x.y 的 1.625.22.1 之前版本、2.7.x.0.y 的 2.7.22.0.1 之前版本、2.x.y.x 的 2.32.2.1 之前版本，或是 Jenkins Enterprise 1.651.x.y 的 1.651.22.1 之前版本、2.7.x.0.y 的 2.7.22.0.1 之前版本或 2.x.y.z 的 2.32.2.1 之前版本。因此，該應用程式受到以下弱點影響：

  - jQuery Core 中存在一個 DOM 型跨網站指令碼 (XSS) 弱點，這是因為在使用 innerHTML 呈現某些標記時未正確驗證這些標記所致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2011-4969)

  - 在 gensalt 的金鑰延展實作中，crypt_raw() 函式的 jBCrypt 中存在整數溢位情形，當「log_rounds」參數設為最大值 (31) 時便會觸發此問題。
    未經驗證的遠端攻擊者可惡意利用此情形，造成 log_rounds 執行零回合，進而透過暴力密碼破解攻擊更容易地判斷密碼雜湊。(CVE-2015-0886)

  - 存在一個跨網站要求偽造弱點 (XSRF)，這是因為與群組和角色管理有關的數個 URL 未要求提交 POST 表格所致。未經驗證的遠端攻擊者可加以惡意利用，建立未使用的角色、刪除未使用的角色，以及設定群組描述。請注意，只有 Jenkins Enterprise 受到此問題影響。
    (CVE-2016-9887)

  - 當使用具有電子碼本模式 (ECB) 的 AES-128 加密敏感資料 (例如密碼) 時，存在一個缺陷。經驗證的遠端攻擊者可加以惡意利用來洩漏有關重複使用的密碼的資訊。
    (CVE-2017-2598)

  - 當處理新項目時會觸發一個不明缺陷，這是因為權限檢查不足所致。經驗證的遠端攻擊者可惡意利用此缺陷，藉著使用已存在項目的名稱，建立新項目以覆寫現有項目，或取得相關物件的存取權。(CVE-2017-2599)

  - 存在一個資訊洩漏弱點，這是因為透過遠端 API 存取節點監控資料的權限設定不當所致。經驗證的遠端攻擊者可利用此弱點，洩漏系統組態和執行階段資訊。(CVE-2017-2600)

  - 存在一個儲存型跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證名稱與描述欄位的輸入便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-2601)

  - Agent-to-Master Security Subsystem 中存在一個缺陷，這是因為未將 Pipeline 套件的組建中繼資料正確列入封鎖清單所致。經驗證的遠端攻擊者可加以惡意利用覆寫中繼資料檔案。
    (CVE-2017-2602)

  - 在處理使用者啟動的代理程式中斷連線時，config.xml API 中存在一個缺陷，可導致程式將 User 物件包含在代理程式 API 輸出中。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感資訊 (例如使用者 API token)。
    (CVE-2017-2603)

  - 在處理系統管理監視器的權限時存在一個缺陷，經驗證的遠端攻擊者可以藉此存取某些規定的動作。
    (CVE-2017-2604)

  - 透過 UnprotectedRootAction 要求項目清單時，內部 API 中存在一個缺陷，尤其是在 Jenkins: : getItems() 函式中。經驗證的遠端攻擊者可利用此缺陷，洩漏應該限制性項目的相關資訊。(CVE-2017-2606)

  - 存在一個儲存型跨網站指令碼 (XSS) 弱點，這是因為未正確驗證透過序列化主控台附註傳送的輸入，便將其傳回給組建記錄檔中的使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-2607)

  - XStream 型 API 中存在一個缺陷，這是因為未正確驗證使用者提供的輸入便將其還原序列化所致。經驗證的遠端攻擊者可利用此缺陷，透過特製的要求來執行任意程式碼。(CVE-2017-2608)

  - 搜尋方塊實作中存在一個缺陷，這是因為自動完成功能顯示受限制檢視的名稱所致。經驗證的遠端攻擊者可加以惡意利用來洩漏敏感的檢視名稱。
    (CVE-2017-2609)

  - 存在一個儲存型跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者名稱中傳送的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-2610)

  - 存在一個缺陷，這是因為不當驗證對 /workspaceCleanup 和 /fingerprintCleanup URL 的權限所致。
    經驗證的遠端攻擊者可加以惡意利用，造成主機和代理程式上的高負載。
    (CVE-2017-2611)

  - 存在一個缺陷，這是因為無法正確限制對 JDK 下載憑證的存取權所致。經驗證的遠端攻擊者可加以惡意利用，透過覆寫認證造成組建失敗。
    (CVE-2017-2612)

  - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為執行特定的敏感動作時，無法透過 HTTP GET 要求向 /user 要求多個步驟、明確確認或唯一的 token 所致。
    未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，造成建立新的暫時使用者。
    (CVE-2017-2613)

  - 其 re-key admin monitor 元件中有一個資訊洩漏弱點，這是因為在其建立用來儲存私密資訊的目錄上，設定了全域可讀取權限。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏此目錄內含的資訊。
    (CVE-2017-1000362)

ID	名稱	產品	系列	已發布	已更新	嚴重性
112431	jQuery < 1.6.3 跨網站指令碼	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
154342	Oracle GoldenGate (2021 年 10 月 CPU)	Nessus	Misc.	2021/10/22	2023/11/28	high
91222	HP System Management Homepage 多個弱點 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
106656	JQuery 1.6.x < 1.6.3 XSS	Nessus	CGI abuses : XSS	2018/2/7	2019/5/3	medium
64629	Ubuntu 10.04 LTS / 11.10：jquery 弱點 (USN-1722-1)	Nessus	Ubuntu Local Security Checks	2013/2/14	2019/9/19	medium
97609	Jenkins < 2.44 / 2.32.x < 2.32.2、Jenkins Operations Center < 1.625.22.1 / 2.7.22.0.1 / 2.32.2.1 和 Jenkins Enterprise < 1.651.22.1 / 2.7.22.0.1 / 2.32.2.1 多個弱點	Nessus	CGI abuses	2017/3/8	2022/4/11	high

偵測

搜尋 Plugin

medium

high

critical

medium

medium

high