The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the all pki-core 10.x.x versions, where Token Processing Service (TPS) where it did     not properly sanitize Profile IDs, enabling a Stored Cross-Site Scripting (XSS) vulnerability when the     profile ID is printed. An attacker with sufficient permissions could trick an authenticated victim into     executing a specially crafted Javascript code. (CVE-2020-1696)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0948 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Update Batch Update Information to Version 20 [RHCS 9.4.z] (BZ#1931149)

    * Not able to launch pkiconsole -- RHEL 7.6.z backport request [RHCS 9.4.z] (BZ#1931718)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0947 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * TPS - Add logging to tdbAddCertificatesForCUID if adding or searching for cert record fails (BZ#1710978)

    * TPS - Update Error Codes returned to client (CIW/ESC) to Match CS8 (BZ#1858860)

    * TPS - Server side key generation is not working for Identity only tokens - Missing some commits     (BZ#1858861)

    * TPS does not check token cuid on the user registration record during PIN reset (BZ#1858867)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 2] (BZ#1895104)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 4] (BZ#1914474)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム: 

    * pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

    -* pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

    * pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * バッチ更新情報をバージョン 20 への更新 [RHCS 9.4.z] (BZ#1931149)

    * pkiconsole を起動できません - RHEL 7.6.z バックポートリクエスト [RHCS 9.4.z] (BZ#1931718)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pki-core 10.x.x のすべてのバージョンで欠陥が見つかりました。Token Processing ServiceTPSで、プロファイル ID が適切にサニタイズされず、プロファイル ID が印刷される際に蓄積型クロスサイトスクリプティングXSSの脆弱性が発生する可能性があります。十分な権限のある攻撃者が、認証された被害者を騙して、特別に細工された Javascript コードを実行させる可能性があります。CVE-2020-1696

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0947 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

  - pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

  - pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:0948 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：pki-tps Web“活动”选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未审查的令牌参数导致存储型跨站脚本 (CVE-2019-10180)

    * pki-core：创建 TPS 配置文件时发生的存储型 XSS (CVE-2020-1696)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 将批量更新信息更新至版本 20 [RHCS 9.4.z] (BZ#1931149)

    * 无法启动 pkiconsole -- RHEL 7.6.z 向后移植请求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在所有 pki-core 10.x.x 版本中發現一個瑕疵其中 Token Processing Service (TPS) 未正確清理設定檔 ID進而在列印設定檔 ID 時啟用已存跨網站指令碼 (XSS) 弱點。具有足夠權限的攻擊者可誘騙經驗證的受害者執行特製的 Javascript 程式碼。 (CVE-2020-1696)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0947 公告中提及的多個弱點影響。

  - pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

  - pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0948 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

    * pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 將批次更新資訊更新至 20 版 [RHCS 9.4.z] (BZ#1931149)

    * 無法啟動 pkiconsole -- RHEL 7.6.z 反向移植要求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在所有 pki-core 10.x.x 版本中发现一个缺陷令牌处理服务 (TPS) 未正确审查配置文件 ID因而会在打印配置文件 ID 时启用存储跨站脚本 (XSS) 漏洞。具有足够权限的攻击者可能会诱骗经身份验证的受害者执行特制的 Javascript 代码。 (CVE-2020-1696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2021:0947 公告中提及的多个漏洞影响。

  - pki-core：pki-tps web 活动选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未审查的标记参数导致存储型跨站脚本 (CVE-2019-10180)

  - pki-core：创建 TPS 配置文件时发生存储型 XSS (CVE-2020-1696)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255642	Linux Distros Unpatched Vulnerability : CVE-2020-1696	Nessus	Misc.	2025/8/26	2025/8/26	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
194137	RHEL 7 : pki-core and redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
255642	Linux Distros のパッチ未適用の脆弱性: CVE-2020-1696	Nessus	Misc.	2025/8/26	2025/8/26	medium
194137	RHEL 7 : pki-core および redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
255642	Linux Distros 未修補的弱點：CVE-2020-1696	Nessus	Misc.	2025/8/26	2025/8/26	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/7	medium
255642	Linux Distros 未修补的漏洞：CVE-2020-1696	Nessus	Misc.	2025/8/26	2025/8/26	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium