The version of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2022 CPU advisory.   
  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (highlight.js)). Supported versions that are affected are 8.0.30 and prior. A malicious HTML code block can be     crafted that will result in prototype pollution of the base object's prototype during highlighting.     The pollution should just be harmless data but this can cause problems for applications not expecting these     properties to exist and can result in strange behavior or application crashes, i.e. a potential DOS vector.     (CVE-2020-26237)   
  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Struts)). Supported versions that are affected are 8.0.30 and prior. some tag attributes could perform a     double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax. Using forced OGNL     evaluation on untrusted user input can lead to a Remote Code Execution and security degradation. (CVE-2021-31805)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An issue has been found in highlight.js, a JavaScript library for syntax highlighting. If a website or application renders user provided data it might be affected by a Prototype Pollution. This might result in strange behavior or crashes of applications that do not correctly handle unknown properties.

For Debian 9 stretch, this problem has been fixed in version 8.2+ds-5+deb9u1.

We recommend that you upgrade your highlight.js packages.

For the detailed security status of highlight.js please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/highlight.js

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在用于语法突出显示的 JavaScript 库 highlight.js 中发现一个问题。如果网站或应用程序渲染用户提供的数据，则可能受到 Prototype Pollution 的影响。这可能会导致未正确处理未知属性的应用程序出现奇怪行为或崩溃。

对于 Debian 9 stretch，已在版本 8.2+ds-5+deb9u1 中修复此问题。

我们建议您升级 highlight.js 程序包。

如需了解 highlight.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2022 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。   
  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：General (highlight.js))。影響を受けるサポート対象のバージョンは8.0.30以前です。悪意のある HTML コードブロックが細工され、ハイライト中にベースオブジェクトのプロトタイプのプロトタイプ汚染が発生する可能性があります。汚染は無害なデータであるべきですが、これは、これらのプロパティが存在することを期待していないアプリケーションに問題を引き起こし、奇妙な動作やアプリケーションのクラッシュ (つまり、潜在的な DOS ベクトル) を引き起こす可能性があります。(CVE-2020-26237)   
  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：一般（Apache Struts））。影響を受けるサポートされたバージョンは 8.0.30 以前です。開発者が %{...} 構文を使用して強制 OGNL 評価を適用した場合、タグの属性の一部が二重評価を実行する可能性があります。信頼できないユーザー入力で強制 OGNL 評価を使用すると、リモートコードの実行やセキュリティの低下につながる可能性があります。(CVE-2021-31805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

構文のハイライト用のJavaScriptライブラリであるhighlight.jsに問題が見つかりました。Webサイトまたはアプリケーションがユーザーが提供するデータをレンダリングする場合、Prototype Pollutionの影響を受ける可能性があります。これにより、不明なプロパティを適切に処理しないアプリケーションの異常な動作やクラッシュが発生する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン8.2+ds-5+deb9u1で修正されています。

お使いのhighlight.jsパッケージをアップグレードすることを推奨します。

highlight.jsの詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
https://security-tracker.debian.org/tracker/highlight.js

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。   
  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (highlight.js))。受到影響的支援版本是 8.0.30 和之前的版本。攻擊者可建構惡意 HTML 程式碼區塊，在醒目顯示期間造成基礎物件的原型發生原型污染。此污染應該只是無害的資料，但這可能對不希望存在這些屬性的應用程式造成問題，並可能導致異常行為或應用程式損毀，即潛在的 DOS 向量。(CVE-2020-26237)   
  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Struts))。受影響的支援版本爲 8.0.30 以及之前版本。如果開發人員使用 %{...} 語法套用強制 OGNL 評估，則某些標籤屬性仍可執行雙重評估。對未受信任的使用者輸入使用強制 OGNL 評估可導致遠端程式碼執行和安全性降級。 (CVE-2021-31805)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 highlight.js (一個用於語法醒目提示的 JavaScript 庫) 中發現一個問題。如果網站或應用程式呈現使用者提供的資料，則可能受到原型污染弱點影響。這可能會導致未正確處理未知屬性的應用程式行為異常或損毀。

針對 Debian 9 Stretch，已在 8.2+ds-5+deb9u1 版本中修正此問題。

建議您升級 highlight.js 套件。

如需有關 highlight.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2022 年 7 月 CPU 公告中提及的多个漏洞影响。   
  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (highlight.js)）。支持的版本中受影响的是 8.0.30 和较早版本。攻击者可构建恶意 HTML 代码块，在突出显示期间导致基础对象的原型发生原型污染。此污染应该只是无害的数据，但这可能对不希望有这些属性的应用程序造成问题，并可能导致异常行为或应用程序崩溃，即潜在的 DOS 向量。(CVE-2020-26237)   
  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Struts)）。受影响的支持版本为 8.0.30 及更低版本。如果开发人员通过使用 %{...} 语法应用强制 OGNL 评估，则某些标签属性仍可执行双重评估。对不受信任的用户输入使用强制 OGNL 评估可导致远程代码执行和安全性降级。 (CVE-2021-31805)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163292	Oracle MySQL Enterprise Monitor (July 2022 CPU)	Nessus	CGI abuses	2022/7/20	2024/10/23	critical
144666	Debian DLA-2511-1 : highlight.js security update	Nessus	Debian Local Security Checks	2021/1/4	2022/10/21	high
144666	Debian DLA-2511-1：highlight.js 安全更新	Nessus	Debian Local Security Checks	2021/1/4	2022/10/21	high
163292	Oracle MySQL Enterprise Monitor (2022 年 7 月 CPU)	Nessus	CGI abuses	2022/7/20	2024/10/23	critical
144666	Debian DLA-2511-1 : highlight.jsのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/4	2022/10/21	high
163292	Oracle MySQL Enterprise Monitor (2022 年 7 月 CPU)	Nessus	CGI abuses	2022/7/20	2024/10/23	critical
144666	Debian DLA-2511-1：highlight.js 安全性更新	Nessus	Debian Local Security Checks	2021/1/4	2022/10/21	high
163292	Oracle MySQL Enterprise Monitor DOS（2022 年 7 月 CPU）	Nessus	CGI abuses	2022/7/20	2024/10/23	critical

检测

插件搜索

critical

high

high

critical

high

critical

high

critical