The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0947 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * TPS - Add logging to tdbAddCertificatesForCUID if adding or searching for cert record fails (BZ#1710978)

    * TPS - Update Error Codes returned to client (CIW/ESC) to Match CS8 (BZ#1858860)

    * TPS - Server side key generation is not working for Identity only tokens - Missing some commits     (BZ#1858861)

    * TPS does not check token cuid on the user registration record during PIN reset (BZ#1858867)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 2] (BZ#1895104)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 4] (BZ#1914474)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0947 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

  - pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

  - pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0947 公告中提及的多個弱點影響。

  - pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

  - pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2021:0947 公告中提及的多个漏洞影响。

  - pki-core：pki-tps web 活动选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未审查的标记参数导致存储型跨站脚本 (CVE-2019-10180)

  - pki-core：创建 TPS 配置文件时发生存储型 XSS (CVE-2020-1696)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0948 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Update Batch Update Information to Version 20 [RHCS 9.4.z] (BZ#1931149)

    * Not able to launch pkiconsole -- RHEL 7.6.z backport request [RHCS 9.4.z] (BZ#1931718)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in all pki-core 10.x.x version, where the Token Processing Service (TPS) did not     properly sanitize several parameters stored for the tokens, possibly resulting in a Stored Cross Site     Scripting (XSS) vulnerability. An attacker able to modify the parameters of any token could use this flaw     to trick an authenticated user into executing arbitrary JavaScript code. (CVE-2019-10180)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:0948 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：pki-tps Web“活动”选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未审查的令牌参数导致存储型跨站脚本 (CVE-2019-10180)

    * pki-core：创建 TPS 配置文件时发生的存储型 XSS (CVE-2020-1696)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 将批量更新信息更新至版本 20 [RHCS 9.4.z] (BZ#1931149)

    * 无法启动 pkiconsole -- RHEL 7.6.z 向后移植请求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在所有 pki-core 10.x.x 版本中发现一个漏洞其中标记处理服务 (TPS) 未正确审查为标记存储的多个参数可能导致存储跨站脚本 (XSS) 漏洞。能够修改任何标记的参数的攻击者可利用此缺陷诱骗经过身份验证的用户执行任意 JavaScript 代码。 (CVE-2019-10180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0948 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

    * pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 將批次更新資訊更新至 20 版 [RHCS 9.4.z] (BZ#1931149)

    * 無法啟動 pkiconsole -- RHEL 7.6.z 反向移植要求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在所有 pki-core 10.x.x 版本中發現一個弱點其中 Token Processing Service (TPS) 未正確清理為 token 儲存的數個參數這可能導致產生已儲存跨網站指令碼 (XSS) 弱點。攻擊者若能修改任何 token 的參數就可利用此瑕疵誘騙經驗證的使用者執行任意 JavaScript 程式碼。 (CVE-2019-10180)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム: 

    * pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

    -* pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

    * pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * バッチ更新情報をバージョン 20 への更新 [RHCS 9.4.z] (BZ#1931149)

    * pkiconsole を起動できません - RHEL 7.6.z バックポートリクエスト [RHCS 9.4.z] (BZ#1931718)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pki-core 10.x.x のすべてのバージョンで脆弱性が見つかりました。ここでは、Token Processing ServiceTPSが、トークン用に保存されたいくつかのパラメーターを適切にサニタイズしませんでした。これにより、蓄積型クロスサイトスクリプティングXSSの脆弱性が発生する可能性があります。任意のトークンのパラメーターを変更できる攻撃者がこの欠陥を利用して、認証されたユーザーを騙して任意の JavaScript コードを実行させる可能性があります。CVE-2019-10180

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194137	RHEL 7 : pki-core and redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
194137	RHEL 7 : pki-core および redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
259130	Linux Distros Unpatched Vulnerability : CVE-2019-10180	Nessus	Misc.	2025/8/30	2025/8/30	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
259130	Linux Distros 未修补的漏洞：CVE-2019-10180	Nessus	Misc.	2025/8/30	2025/8/30	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
259130	Linux Distros 未修補的弱點：CVE-2019-10180	Nessus	Misc.	2025/8/30	2025/8/30	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
259130	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10180	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium