远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 3369 公告中提及的多个漏洞的影响。

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - macaron：静态处理程序中的开放重定向 (CVE-2020-12666)

  - golang.org/x/text: 在编码/unicode 中触发无限循环的可能性会导致崩溃 (CVE-2020-14040)

  - nodejs-lodash：zipObjectDeep 函数中的原型污染 (CVE-2020-8203)

  - golang.org/x/crypto: 处理特别构建的 ssh-ed25519 公钥可导致错误 (CVE-2020-9283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7 / 8：Red Hat OpenShift Service Mesh (RHSA-2020: 3369)

high Nessus 插件 ID 139385

版本 1.12