CentOS 8:pki-core: 10.6 和 pki-deps: 10.6 (CESA-2020: 4847)

medium Nessus 插件 ID 145989
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 CentOS 主机缺少一个或多个安全更新。

描述

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4847 公告中提及的多个漏洞的影响。

- jquery:通过跨域 ajax 请求的跨站脚本 (CVE-2015-9251)

- bootstrap:data-target 属性的 XSS (CVE-2016-10735)

- bootstrap:重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

- bootstrap:工具提示的 data-container 属性中的跨站脚本 (XSS) (CVE-2018-14042)

- pki-core:CA 代理页面“路径长度”限制字段中存在反射型 XSS (CVE-2019-10146)

- pki-core/pki-kra:在授权恢复选项卡中,KRA 的 DRM 代理页面的 recoveryID 搜索字段中存在反射型 XSS (CVE-2019-10179)

- pki-core:CA 的 getcookies?url= 端点中存在反射型 XSS (CVE-2019-10221)

- jquery:对象原型中存在原型污染,导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

- bootstrap:工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

- jquery:存在跨站脚本,这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

- jquery:将包含元素的 HTML 传递至操纵方法可导致执行不受信任的代码 (CVE-2020-11023)

- pki:Dogtag 的 python 客户端未验证证书 (CVE-2020-15720)

- pki-core:KRA 容易通过 getPk12 页面受到反射型 XSS 攻击 (CVE-2020-1721)

请注意,Nessus 尚未测试此问题,而是只依赖于应用程序自我报告的版本号。

解决方案

更新受影响的程序包。

另见

https://access.redhat.com/errata/RHSA-2020:4847

插件详情

严重性: Medium

ID: 145989

文件名: centos8_RHSA-2020-4847.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2021/2/1

最近更新时间: 2021/4/15

依存关系: ssh_get_info.nasl

风险信息

CVSS 分数来源: CVE-2020-11023

VPR

风险因素: Medium

分数: 5.7

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.4

矢量: AV:N/AC:M/Au:N/C:N/I:P/A:N

时间矢量: E:POC/RL:OF/RC:C

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:apache-commons-collections, p-cpe:/a:centos:centos:apache-commons-lang, p-cpe:/a:centos:centos:apache-commons-net, p-cpe:/a:centos:centos:bea-stax-api, p-cpe:/a:centos:centos:glassfish-fastinfoset, p-cpe:/a:centos:centos:glassfish-jaxb-api, p-cpe:/a:centos:centos:glassfish-jaxb-core, p-cpe:/a:centos:centos:glassfish-jaxb-runtime, p-cpe:/a:centos:centos:glassfish-jaxb-txw2, p-cpe:/a:centos:centos:jackson-annotations, p-cpe:/a:centos:centos:jackson-core, p-cpe:/a:centos:centos:jackson-databind, p-cpe:/a:centos:centos:jackson-jaxrs-json-provider, p-cpe:/a:centos:centos:jackson-jaxrs-providers, p-cpe:/a:centos:centos:jackson-module-jaxb-annotations, p-cpe:/a:centos:centos:jakarta-commons-httpclient, p-cpe:/a:centos:centos:javassist, p-cpe:/a:centos:centos:javassist-javadoc, p-cpe:/a:centos:centos:jss, p-cpe:/a:centos:centos:jss-javadoc, p-cpe:/a:centos:centos:ldapjdk, p-cpe:/a:centos:centos:ldapjdk-javadoc, p-cpe:/a:centos:centos:pki-base, p-cpe:/a:centos:centos:pki-base-java, p-cpe:/a:centos:centos:pki-ca, p-cpe:/a:centos:centos:pki-kra, p-cpe:/a:centos:centos:pki-server, p-cpe:/a:centos:centos:pki-servlet-4.0-api, p-cpe:/a:centos:centos:pki-servlet-engine, p-cpe:/a:centos:centos:pki-symkey, p-cpe:/a:centos:centos:pki-tools, p-cpe:/a:centos:centos:python-nss-doc, p-cpe:/a:centos:centos:python3-nss, p-cpe:/a:centos:centos:python3-pki, p-cpe:/a:centos:centos:relaxngDatatype, p-cpe:/a:centos:centos:resteasy, p-cpe:/a:centos:centos:slf4j, p-cpe:/a:centos:centos:slf4j-jdk14, p-cpe:/a:centos:centos:stax-ex, p-cpe:/a:centos:centos:tomcatjss, p-cpe:/a:centos:centos:velocity, p-cpe:/a:centos:centos:xalan-j2, p-cpe:/a:centos:centos:xerces-j2, p-cpe:/a:centos:centos:xml-commons-apis, p-cpe:/a:centos:centos:xml-commons-resolver, p-cpe:/a:centos:centos:xmlstreambuffer, p-cpe:/a:centos:centos:xsom

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2020/11/4

漏洞发布日期: 2018/1/18

参考资料信息

CVE: CVE-2015-9251, CVE-2016-10735, CVE-2018-14040, CVE-2018-14042, CVE-2019-8331, CVE-2019-10146, CVE-2019-10179, CVE-2019-10221, CVE-2019-11358, CVE-2020-1721, CVE-2020-11022, CVE-2020-11023, CVE-2020-15720

BID: 105658, 107375, 108023

RHSA: 2020:4847