远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6393 公告中提及的多个漏洞影响。

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - springframework：通过恶意输入导致插入额外的日志条目 (CVE-2021-22096)

  - nodejs-underscore：通过模板函数造成任意代码执行 (CVE-2021-23358)

  - ovirt-log-collector：记录 RHVM 管理员密码时未执行筛选 (CVE-2022-2806)

  - moment：导致 DoS 的低效解析算法 (CVE-2022-31129)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.2] 错误修正和 (RHSA-2022: 6393)

high Nessus 插件 ID 164843

未找到依赖项