根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.86 的 7.x，低于 9.2.11 的 9.2.x 或低于 9.3.3 的 9.3.x。因而会受到多个跨站脚本漏洞的影响，这是由于其使用 1.13.0 之前的第三方组件 jQuery UI 所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，jQuery UI 的版本为 1.10.0 之前的版本。因而可能会受到多个漏洞的影响：

 - 由于工具提示标题属性转义不当而导致的跨站脚本 (XSSS)。

 - 由于 jquery.ui.dialog.js 中的标题选项转义不当而导致的跨站脚本 (XSS)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

- 修复 CVE-2010-5312 couchdb：jquery-ui：jQuery.ui.dialog 标题选项中的 XSS 漏洞 (rhbz #1166767)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-0442 公告中提及的多个漏洞影响。

    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 ipa 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

此更新添加了几项增强， Red Hat Enterprise Linux 7.1 的发行说明中对此有更详细的描述，具体可见“参考”部分中提供的链接，包括：

* 添加了“ipa-cacert-manage”命令，此命令会更新证书颁发机构 (CA) 文件。(BZ#886645)

* 添加了 ID 查看功能。(BZ#891984)

* IdM 现在支持使用一次性密码 (OTP) 认证，并允许从专有的 OTP 解决方案逐渐迁移到 IdM OTP 解决方案。(BZ#919228)

* 添加了“ipa-backup”和“ipa-restore”命令，以允许手动备份。(BZ#951581)

* 添加了解决方案用于管理对 IdM 服务器的特定部分的访问权限。(BZ#976382)

此更新还修复了多个缺陷，包括：

* 以前，将 IdM 服务器配置为在 httpd 服务器中需要传输层安全协议版本 1.1 (TLSv1.1) 或更高版本时，“ipa”命令行实用工具会失败。通过此更新，以 TLSv1.1 或更高版本运行“ipa”将按预期工作。
(BZ#1156466)

此外，此更新还添加了多项增强，包括：

* “ipa-getkeytab”实用工具现在可选择从 KDC 获取现有 keytab。之前，不支持检索现有 keytab，唯一的选择是生成新的密钥。
(BZ#1007367)

* 您现在可以在 IdM 服务器上创建并管理“.”根区域。发送至 IdM DNS 服务器的 DNS 查询使用此配置的区域，而不是公共区域。(BZ#1056202)

* IdM 服务器 Web UI 已更新，现在基于 Patternfly 框架，可提供更好的响应性。(BZ#1108212)

* 新用户属性现在启用了配置系统，从而可为用户对象添加自定义标签。此标签可用于 automember 规则或用于附加的本地解释。(BZ#1108229)

* 此更新添加了新的 DNS 区域类型，以确保转发和主控区域能够更好地分离。因此，IdM DNS 界面遵守 BIND 中的转发区域语义。(BZ#1114013)

* 此更新添加了一组 Apache 模块，外部应用程序可使用这些模块实现与 IdM 更为紧密的交互，而不仅仅是简单的认证。(BZ#1107555)

* IdM 支持依据其特性（例如“userClass”或“departmentNumber”属性）为各组中自动分配的用户或主机配置 automember 规则。之前，规则只能应用到新条目。此更新也允许将规则应用到现有用户或主机。(BZ#1108226)

* extdom 插件将 Active Directory (AD) 用户和群组的安全标识符 (SID) 转换为名称和 POSIX ID。通过此更新， extdom 将返回群组的完整成员列表和用户的完整群组成员关系列表、GECOS 字段、主目录以及用户的登录 shell。同样的，如果 SID 可用，还将返回包含请求对象的 SID 的键值对的可选列表。(BZ#1030699)

建议所有 ipa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

- 添加了“ipa-cacert-manage”命令，此命令会更新证书颁发机构 (CA) 文件。

- 添加了 ID 查看功能。

- IdM 现在支持使用一次性密码 (OTP) 认证，并允许从专有的 OTP 解决方案逐渐迁移到 IdM OTP 解决方案。

- 添加了“ipa-backup”和“ipa-restore”命令，以允许手动备份。

- 添加了解决方案用于管理对 IdM 服务器的特定部分的访问权限。

此更新还修复了多个缺陷，包括：

- 以前，将 IdM 服务器配置为在 httpd 服务器中需要传输层安全协议版本 1.1 (TLSv1.1) 或更高版本时，“ipa”命令行实用工具会失败。通过此更新，以 TLSv1.1 或更高版本运行“ipa”将按预期工作。

此外，此更新还添加了多项增强，包括：

- “ipa-getkeytab”实用工具现在可选择从 KDC 获取现有 keytab。之前，不支持检索现有 keytab，唯一的选择是生成新的密钥。

- 您现在可以在 IdM 服务器上创建并管理“.”根区域。发送至 IdM DNS 服务器的 DNS 查询使用此配置的区域，而不是公共区域。

- IdM 服务器 Web UI 已更新，现在基于 Patternfly 框架，可提供更好的响应性。

- 新用户属性现在启用了配置系统，从而可为用户对象添加自定义标签。此标签可用于 automember 规则或用于附加的本地解释。

- 此更新添加了新的 DNS 区域类型，以确保转发和主控区域能够更好地分离。因此，IdM DNS 界面遵守 BIND 中的转发区域语义。

- 此更新添加了一组 Apache 模块，外部应用程序可使用这些模块实现与 IdM 更为紧密的交互，而不仅仅是简单的认证。

- IdM 支持依据其特性（例如“userClass”或“departmentNumber”属性）为各组中自动分配的用户或主机配置 automember 规则。
 之前，规则只能应用到新条目。此更新也允许将规则应用到现有用户或主机。

- extdom 插件将 Active Directory (AD) 用户和群组的安全标识符 (SID) 转换为名称和 POSIX ID。通过此更新， extdom 将返回群组的完整成员列表和用户的完整群组成员关系列表、GECOS 字段、主目录以及用户的登录 shell。同样的，如果 SID 可用，还将返回包含请求对象的 SID 的键值对的可选列表。

更新后的 ipa 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

在 jQuery 中发现两个跨站脚本 (XSS) 缺陷，可能影响身份管理 Web 管理界面，并可允许经认证的用户向界面中注入任意 HTML 或 Web 脚本。（CVE-2010-5312、CVE-2012-6662）

注意：此更新提供的 IdM 版本不再使用 jQuery。

缺陷补丁：

* 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用程序。
之前，IdM 不会警告用户此问题。现在，IdM 不允许在 FIPS-140 模式下运行这些实用程序，并且会显示解释消息。(BZ#1131571)

* 如果在运行 ipa-client-install 实用工具时指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。现在，ipa-client-install 会检测 AD 服务器并失败，同时显示解释消息。(BZ#1132261)

* 如果在 httpd 服务器中，IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。
通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。
(BZ#1154687)

* 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。之前在这种情况下，整个客户端安装将失败。此次更新修改了 ipa-client-install，使其优先使用 TCP 协议，而不是 UDP 协议，并且失败时会重新尝试认证。
(BZ#1161722)

* 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。(BZ#1185207)

* 如果 nsslapd-minssf Red Hat Directory Server 配置参数设置为“1”，ipa-client-automount 实用工具会出现“UNWILLING_TO_PERFORM”LDAP 错误并失败。此更新修改了 ipa-client-automount，使其默认情况下针对 LDAP 搜索使用加密连接，现在该实用程序在已指定 nsslapd-minssf 的情况下也可以成功完成。(BZ#1191040)

* 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败，“ipa-server-install --uninstall”命令不会执行正确的清除。如果用户发出“ipa-server-install --uninstall”后再次尝试安装服务器，安装会失败。现在“ipa-server-install --uninstall”在上述情况下会删除 CA 相关的文件，且 ipa-server-install 不会出现上述错误消息并失败。(BZ#1198160)

* 在已配置“sss”且 nsswitch.conf 文件中已有该条目的情况下，运行 ipa-client-install 仍会向该文件的 sudoers 行添加“sss”条目。之后，重复的“sss”会导致 sudo 失去响应。现在，如果 nsswitch.conf 中已有“sss”，则 ipa-client-install 不会重复添加。(BZ#1198339)

* 运行 ipa-client-install 后，在特定情况下无法使用 SSH 登录。现在，ipa-client-install 不会破坏 sshd_config 文件，且 sshd 服务可以按预期启动，同时可以在上述情况下使用 SSH 登录。(BZ#1201454)

* /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复，但如果在 Red Hat Enterprise Linux 6.7 上运行 copy-schema-to-ca.py 脚本之前先在 Red Hat Enterprise Linux 6.6 上运行该脚本，则该缺陷仍然存在。为了解决此问题，请手动将 /usr/share/ipa/schema/05rfc2247.ldif 复制到 /etc/dirsrv/slapd-PKI-IPA/schema/ 并重新启动 IdM。(BZ#1220788)

建议所有 ipa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-419:01 公告中提及的多个漏洞的影响。

    IPA 是一款集成解决方案，可提供集中管理的身份（计算机、用户、虚拟机、组、身份验证凭据）、策略（配置设置、访问控制信息）和审核（事件、日志及其分析）。
    此版本修复的安全问题
    CVE-2010-5312 在 1.10.0 之前的 jQuery UI 中对话框小组件中的 jquery.ui.dialog.js 存在跨站脚本 (XSS) 漏洞允许远程攻击者通过 title 选项注入任意 Web 脚本或 HTML。
    CVE-2012-6662 在 1.10.0 之前版本的 jQuery UI 中工具提示小组件内 jquery.ui.tooltip.js 内默认内容选项的跨站脚本 (XSS) 漏洞允许远程攻击者通过标题属性注入任意 Web 脚本或 HTML自动完成组合框演示中未得到正确处理。
    修复的缺陷：
    * 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用程序。以前，IdM 不会警告用户此问题。现在此更新已修复该缺陷。
    * 如果在运行 ipa-client-install 实用工具时指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。
    此缺陷已通过此更新修复。
    * 如果在 httpd 服务器中，IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。
    * 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。以前，在这种情况下，整个客户端安装将失败。为修复此缺陷此更新对 ipa-client-install 进行了修改使其首选 TCP 协议而不是 UDP 协议并在失败时重试身份验证尝试。
    * 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。
    * 当 nsslapd-minssf Red Hat Directory Server 配置参数设置为 1 时ipa-client-automount 实用工具因 UNWILLING_TO_PERFORM LDAP 错误而失败。通过此更新修复了此问题。
    * 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败ipa-server-install --uninstall 命令不会执行正确的清除。用户发布 ipa-server-install --uninstall 然后尝试再次安装服务器后安装失败。此缺陷已通过此更新修复。
    * 在已配置 sss且文件中已有 sss 条目的情况下运行 ipa-client-install 仍会向 nsswitch.conf 的 sudoers 行添加 sss 条目。重复的 sss进而导致 sudo 失去响应。此缺陷已通过此更新修复。
    * 运行 ipa-client-install 后，在特定情况下无法使用 SSH 登录。现在 ipa-client-install 不再损坏 sshd_config 文件并且 sshd 服务可以按预期启动。
    * /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复但如果在 Asianux Server 4 SP5 上运行 copy-schema-to-ca.py 脚本之前先在 Asianux Server 4 SP4 上运行该脚本则该缺陷仍然存在。通过此更新修复了该问题。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.10.0 之前版本的 jQuery UI 的对话框小组件的 jquery.ui.dialog.js 中存在跨站脚本 (XSS) 漏洞，该漏洞允许远程攻击者通过 title 选项注入任意 Web 脚本或 HTML。
    (CVE-2010-5312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Shadowman131 发现用于动态 Web 应用程序的 JavaScript UI 库 jqueryui 无法正确审查其“title”选项。这将允许远程攻击者通过跨站脚本注入任意代码。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1462 公告中提及的多个漏洞的影响。

    - 解决了 #1166241 - CVE-2010-5312 CVE-2012-6662 ipa 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.86 的 7.x，低于 9.2.11 的 9.2.x 或低于 9.3.3 的 9.3.x。因此，该主机受到多个漏洞的影响。

  - 1.10.0 之前版本的 jQuery UI 的对话框小组件的 jquery.ui.dialog.js 中存在跨站脚本 (XSS) 漏洞，该漏洞允许远程攻击者通过 title 选项注入任意 Web 脚本或 HTML。
    (CVE-2010-5312)

  - 1.12.0 之前版本的 jQuery UI 中存在跨站脚本 (XSS) 漏洞，该漏洞可能允许远程攻击者通过对话框函数的 closeText 参数注入任意 Web 脚本或 HTML。(CVE-2016-7103)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的 `altField` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给 `altField` 选项的任何字符串值都会被视为 CSS 选择器。有一种解决方法是，不接受来自不受信任来源的 `altField` 选项值。
    (CVE-2021-41182)

  - jQuery-UI 是官方的 jQuery 用户界面库。在 1.13.0 之前版本中，接受来自不受信任来源的 Datepicker 小组件的不同 `*Text` 选项值可能导致执行不受信任的代码。此问题已在 jQuery UI 1.13.0 中得以解决。现在，传递给不同 `*Text` 选项的值一律被视为纯文本，而不是 HTML。有一种解决方法是，不接受来自不受信任来源的 `*Text` 选项值。(CVE-2021-41183)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Shadowman131 发现用于动态 Web 应用程序的 JavaScript UI 库 jqueryui 无法正确审查其“title”选项。这将允许远程攻击者通过跨站脚本注入任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

注意：此更新提供的 IdM 版本不再使用 jQuery。

缺陷补丁：

- 在 FIPS-140 模式下运行的计算机不支持 ipa-server-install、ipa-replica-install 和 ipa-client-install 实用工具。之前，IdM 不会警告用户此问题。现在，IdM 不允许在 FIPS-140 模式下运行这些实用程序，并且会显示解释消息。

- 如果在运行 ipa-client-install 实用工具时自动指定或发现 Active Directory (AD) 服务器，实用工具会产生追溯，而不会通知用户这种情况下需要 IdM 服务器。现在，ipa-client-install 会检测 AD 服务器并失败，同时显示解释消息。

- 如果在 httpd 服务器中，将 IdM 服务器配置为需要 1.1 (TLSv1.1) 或更高版本的 TLS 协议，ipa 实用工具会失败。通过此更新，使用 TLSv1.1 或更高版本可以按预期运行 ipa。

- 在特定的高度负载环境下，IdM 客户端安装程序的 Kerberos 认证步骤可能会失败。之前在这种情况下，整个客户端安装将失败。此次更新修改了 ipa-client-install，使其优先使用 TCP 协议，而不是 UDP 协议，并且失败时会重新尝试认证。

- 如果 ipa-client-install 更新或创建 /etc/nsswitch.conf 文件，sudo 实用工具可能会出现分段错误并意外终止。现在此缺陷已修复，如果 ipa-client-install 修改了 nsswitch.conf 文件的最后一行，会在文件的末尾添加新的行字符。

- 如果 nsslapd-minssf Red Hat Directory Server 配置参数设置为“1”，ipa-client-automount 实用工具会出现“UNWILLING_TO_PERFORM”LDAP 错误并失败。此更新修改了 ipa-client-automount，使其默认情况下针对 LDAP 搜索使用加密连接，现在该实用程序在已指定 nsslapd-minssf 的情况下也可以成功完成。

- 如果在证书颁发机构 (CA) 安装后安装 IdM 服务器失败，“ipa-server-install--uninstall”命令不会执行正确的清除。
 如果用户发出“ipa-server-install --uninstall”后再次尝试安装服务器，安装会失败。现在“ipa-server-install--uninstall”在上述情况下会删除 CA 相关的文件，且 ipa-server-install 不会出现上述错误消息并失败。

- 在已配置“sss”且 nsswitch.conf 文件中已有该条目的情况下，运行 ipa-client-install 仍会向该文件的 sudoers 行添加“sss”条目。
 之后，重复的“sss”会导致 sudo 失去响应。
 现在，如果 nsswitch.conf 中已有“sss”，则 ipa-client-install 不会重复添加。

- 运行 ipa-client-install 后，在某些情况下无法使用 SSH 登录。现在，ipa-client-install 不会破坏 sshd_config 文件，且 sshd 服务可以按预期启动，同时可以在上述情况下使用 SSH 登录。

- /usr/share/ipa/05rfc2247.ldif 文件中 dc 属性的一个错误定义导致在迁移过程中返回虚假错误消息。该属性已修复，但如果在 Scientific Linux 6.7 上运行 copy-schema-to-ca.py 脚本之前先在 Scientific Linux 6.6 上运行该脚本，则该缺陷仍然存在。为了解决此问题，请手动将 /usr/share/ipa/schema/05rfc2247.ldif 复制到 /etc/dirsrv/slapd-PKI-IPA/schema/ 并重新启动 IdM。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113121	Drupal 9.2.x < 9.2.11 跨站脚本	Web App Scanning	Component Vulnerability	2022/1/20	2023/3/14	medium
113120	Drupal 9.3.x < 9.3.3 跨站脚本	Web App Scanning	Component Vulnerability	2022/1/20	2023/3/14	medium
98394	jQuery UI < 1.10.0 多个漏洞	Web App Scanning	Component Vulnerability	2019/3/15	2023/3/14	medium
113122	Drupal 7.x < 7.86 跨站脚本	Web App Scanning	Component Vulnerability	2022/1/20	2023/3/14	medium
79903	Fedora 21：couchdb-1.6.1-4.fc21 (2014-15967)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79909	Fedora 20：couchdb-1.6.1-4.fc20 (2014-16048)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
81806	Oracle Linux 7ipa (ELSA-2015-0442)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2025/4/29	medium
81897	CentOS 7：ipa (CESA-2015:0442)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
82253	Scientific Linux 安全更新：SL7.x x86_64 中的 ipa	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
85027	CentOS 6：ipa (CESA-2015:1462)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
289793	MagicLinux 4 ipa-3.0.0-47.0.1.AXS4 (AXSA:2015-419:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
84953	RHEL 6：ipa (RHSA-2015:1462)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
217343	Linux Distros 未修补的漏洞: CVE-2010-5312	Nessus	Misc.	2025/3/3	2025/9/3	medium
83235	Debian DSA-3249-1：jqueryui - 安全更新	Nessus	Debian Local Security Checks	2015/5/5	2021/1/11	medium
85113	Oracle Linux 6：ipa (ELSA-2015-1462)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
156863	Drupal 7.x < 7.86 / 9.2.x < 9.2.11 / 9.3.x < 9.3.3 多个漏洞 (drupal-2022-01-19)	Nessus	CGI abuses	2022/1/19	2023/11/20	medium
81638	RHEL 7：ipa (RHSA-2015:0442)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
84447	Debian DLA-258-1：jqueryui 安全更新	Nessus	Debian Local Security Checks	2015/6/30	2021/1/11	medium
85197	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ipa	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium