运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ipa 程序包受到多个漏洞的影响：

  - 在 4.x.x 到 4.8.0 之间的所有 ipa 版本中发现一个缺陷。向服务器发送极长的密码（>= 1,000,000 字符）时，密码哈希进程可能耗尽内存和 CPU，从而导致拒绝服务和网站失去响应。此漏洞最大的威胁在于系统可用性。(CVE-2020-1722)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

  在版本低于 3.4.1 的 Bootstrap 和 4.3.1 之前的 4.3.x 版 Bootstrap 中，工具提示或弹出框数据模板属性中可能存在 XSS。(CVE-2019-8331)

  - 在 3.4.0 之前的 Bootstrap 中，tooltip data-viewport 属性可能是 XSS。(CVE-2018-20676)

  - 在 3.4.0 之前的 Bootstrap 3.x 和 4.0.0-beta.2 之前的 4.x-beta 中，data-target 属性可能是 XSS，这是一个不同于 CVE-2018-14041 的漏洞。(CVE-2016-10735)

  - 在 3.4.0 之前的 Bootstrap 中，affix configuration target 属性可能是 XSS。(CVE-2018-20677)

  - 在不使用 dataType 选项的情况下执行跨域 Ajax 请求时，jQuery 3.0.0 之前的版本容易受到跨站脚本 (XSS) 攻击，从而导致执行文本/javascript 响应。
    (CVE-2015-9251)

  - 在高于或等于 1.2 并在 3.5.0 之前的 jQuery 版本中，如果将 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。此问题已在 jQuery 3.5.0 中得到修补。(CVE-2020-11022)

  - 在 4.1.2 之前的 Bootstrap 中，collapse data-parent 属性可能是 XSS。(CVE-2018-14040)

  - 在 4.1.2 之前的 Bootstrap 中，tooltip 的 data-container 属性可能是 XSS。(CVE-2018-14042)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：ipa 多个漏洞 (NS-SA-2021-0045)

medium Nessus 插件 ID 147251

版本 1.5