根据其自我报告的版本号，Moment.js 的版本为 2.19.3 之前的版本。因而可能在将日期解析为字符串时，受到正则表达式拒绝服务漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 0554 公告中提及的漏洞的影响。

  - jquery：通过跨域 ajax 请求的跨站脚本 (CVE-2015-9251)

  - bootstrap：data-target 属性的 XSS (CVE-2016-10735)

  - nodejs-moment: 正则表达式拒绝服务 (CVE-2017-18214)

  - bootstrap：重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

  - bootstrap：scrollspy 的 data-target 属性中的跨站脚本 (XSS) (CVE-2018-14041)

  - bootstrap：工具提示的 data-container 属性中的跨站脚本 (XSS) (CVE-2018-14042)

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - bootstrap：工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - wildfly-elytron：可能通过使用不安全的比较器进行时序攻击 (

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 0552 公告中提及的多个漏洞的影响。

  - jquery：通过跨域 ajax 请求的跨站脚本 (CVE-2015-9251)

  - bootstrap：data-target 属性的 XSS (CVE-2016-10735)

  - nodejs-moment: 正则表达式拒绝服务 (CVE-2017-18214)

  - bootstrap：重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

  - bootstrap：scrollspy 的 data-target 属性中的跨站脚本 (XSS) (CVE-2018-14041)

  - bootstrap：工具提示的 data-container 属性中的跨站脚本 (XSS) (CVE-2018-14042)

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - bootstrap：工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - wildfly-elytron：可能通过使用不安全的比较器进行时序攻击 (CVE-2022-3143)

  - jettison: 由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison: 通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - Woodstox-core：用于序列化 XML 数据的 Woodstox 容易受到拒绝服务攻击 (CVE-2022-40152)

  - jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：深度嵌套数组的使用 (CVE-2022-42004)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jettison: 如果 map 中的值是 map 自身，则新的 new JSONObject(map) 会造成 StackOverflowError，进而导致 dos (CVE-2022-45693)

  - Apache CXF：SSRF 漏洞 (CVE-2022-46364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4786-1 公告中提及的多个漏洞影响。

  - 在 2.11.2 之前的 Node.js 中， moment 程序包中的 duration 函数允许远程攻击者通过长字符串造成拒绝服务（CPU 消耗），也称为正则表达式拒绝服务 (ReDoS)。(CVE-2016-4055)ai

  - 在 2.19.3 之前的 Node.js 中，moment 模块容易受到通过构建的日期字符串造成的正则表达式拒绝服务影响，这是与 CVE-2016-4055 不同的漏洞。(CVE-2017-18214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序低于 8.3.0。因此，该应用程序会受到以下漏洞的影响：

  - OpenSSL 中存在信息泄露漏洞。远程攻击者可能能够获取敏感信息，这是因为在主机遇到含有有效填充的零长度记录后，无法立即关闭 TCP 连接所造成。
    (CVE-2019-1559)

  - 在 Node.js 2.19.3 之前版本的 moment 模块中，存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过不同于 CVE-2016-4055 的特制日期字符串的正则表达式，造成 CPU 消耗。(CVE-2017-18214)

  - 在 Node.js 2.11.2 之前版本的 moment 程序包中，duration 函数内存在一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过日期字符串 ReDoS，造成 CPU 消耗。
    (CVE-2016-4055)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0553 公告中提及的漏洞的影响。

  - jquery：通过跨域 ajax 请求的跨站脚本 (CVE-2015-9251)

  - bootstrap：data-target 属性的 XSS (CVE-2016-10735)

  - nodejs-moment: 正则表达式拒绝服务 (CVE-2017-18214)

  - bootstrap：重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

  - bootstrap：scrollspy 的 data-target 属性中的跨站脚本 (XSS) (CVE-2018-14041)

  - bootstrap：工具提示的 data-container 属性中的跨站脚本 (XSS) (CVE-2018-14042)

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - bootstrap：工具提示或弹出框 data-template 属性的 XSS (CVE-2019-8331)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - wildfly-elytron：可能通过使用不安全的比较器进行时序攻击 (

远程主机上安装的 Atlassian Jira 版本低于 8.20.9 / 8.22.0。因此，该应用程序受到 JRASERVER-73244 公告中提及的一个漏洞的影响。

  - Jira Server 中过时的 Moment.js（CVE-2017-18214、CVE-2016-4055）(CVE-2017-18214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112446	Moment.js < 2.19.3 正则表达式拒绝服务	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
170911	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.9 安全更新（重要）(RHSA-2023: 0554)	Nessus	Red Hat Local Security Checks	2023/1/31	2024/6/3	critical
170909	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.9 安全更新（重要）(RHSA-2023: 0552)	Nessus	Red Hat Local Security Checks	2023/1/31	2024/6/4	critical
183705	Ubuntu 16.04 ESM：Moment.js 漏洞 (USN-4786-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
123462	Tenable Nessus < 8.3.0 多个漏洞 (TNS-2019-02)	Nessus	Misc.	2019/3/28	2023/2/8	medium
170914	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.9 安全更新（重要）(RHSA-2023: 0553)	Nessus	Red Hat Local Security Checks	2023/1/31	2024/6/4	critical
162751	Atlassian Jira < 8.20.9 / 8.22.0 (JRASERVER-73244)	Nessus	CGI abuses	2022/7/6	2024/6/5	high

检测

插件搜索

high

critical

critical

high

medium

critical

high