The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3289 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3289-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     January 28, 2023                              https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : dojo     Version        : 1.14.2+dfsg1-1+deb10u3     CVE ID         : CVE-2020-4051 CVE-2021-23450     Debian Bug     : 970000 1014785

    Two vulnerabilities were found in dojo, a modular JavaScript toolkit,     that could result in information disclosure.

    CVE-2020-4051

        The Dijit Editor's LinkDialog plugin of dojo 1.14.0 to 1.14.7 is         vulnerable to cross-site scripting (XSS) attacks.

    CVE-2021-23450

        Prototype pollution vulnerability via the setObject() function.

    For Debian 10 buster, these problems have been fixed in version     1.14.2+dfsg1-1+deb10u3.

    We recommend that you upgrade your dojo packages.

    For the detailed security status of dojo please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/dojo

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている IBM Engineering Requirements Management DOORS (旧 IBM Rational DOORS) のバージョンは、9.7.2.10 より前の 9.7.2.9 です。したがって、7238992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンのコア HTML 処理モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式のコメントの HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41165)

  - CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンの Advanced Content Filter (ACF) モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式の HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41164)

  - 4.16 より前の CKEditor 4 内で、被害者を誘導して特定のダイアログの Styles 入力に細工されたテキストを貼り付けることで、ReDoS タイプの攻撃を実行することが可能でした。Dialogs プラグイン用の Advanced Tab 内。CVE-2021-26271

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of IBM Engineering Requirements Management DOORS (formerly IBM Rational DOORS) installed on the remote host is 9.7.2.9 prior to 9.7.2.10. It is, therefore, affected by multiple vulnerabilities as referenced in the 7238992 advisory.

  - CKEditor4 is an open source WYSIWYG HTML editor. In affected version a vulnerability has been discovered in the     core HTML processing module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject     malformed comments HTML bypassing content sanitization, which could result in executing JavaScript code. It     affects all users using the CKEditor 4 at version < 4.17.0. The problem has been recognized and patched. The     fix will be available in version 4.17.0. (CVE-2021-41165)

  - CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the     Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to     inject malformed HTML bypassing content sanitization, which could result in executing JavaScript code. It affects     all users using the CKEditor 4 at version < 4.17.0. The problem has been recognized and patched. The fix will be     available in version 4.17.0. (CVE-2021-41164)

  - It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted     text into the Styles input of specific dialogs (in the Advanced Tab for Dialogs plugin). (CVE-2021-26271)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.10 之前的 9.7.2.9 版。因此會受到 7238992 公告中所提及的多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。 (CVE-2021-26271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.11.11 より前、および 1.12.0 以上 1.12.9 未満、1.13.0 以上 1.13.8 未満、1.14.0 以上 1.14.7 未満、1.15.0 以上 1.15.4 未満、1.16.0 以上 1.16.3 未満の Dijit では、エディターの LinkDialog プラグインにクロスサイトスクリプティング脆弱性があります。これは 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 で修正されています。(CVE-2020-4051)

  - パッケージ dojo のすべてのバージョンには、setObject 関数を介したプロトタイプ汚染に対する脆弱性があります。
    (CVE-2021-23450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的程序包受到 dla-3289 公告中提及的多个漏洞影响。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

  - dojo 程序包的所有版本都容易受到通过 setObject 函数触发的原型污染漏洞的影响。
    (CVE-2021-23450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3289 公告中提及的多個弱點影響。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，編輯器的 LinkDialog 外掛程式中存在跨網站指令碼弱點。此問題已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修正。(CVE-2020-4051)

  - 所有版本的 dojo 套件都容易受到透過 setObject 函式執行的原型污染攻擊。
    (CVE-2021-23450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Dijit before versions 1.11.11, and greater than or equal to 1.12.0 and less than 1.12.9, and greater     than or equal to 1.13.0 and less than 1.13.8, and greater than or equal to 1.14.0 and less than 1.14.7,     and greater than or equal to 1.15.0 and less than 1.15.4, and greater than or equal to 1.16.0 and less     than 1.16.3, there is a cross-site scripting vulnerability in the Editor's LinkDialog plugin. This has     been fixed in 1.11.11, 1.12.9, 1.13.8, 1.14.7, 1.15.4, 1.16.3. (CVE-2020-4051)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7569-1 advisory.

    It was discovered that Dojo did not correctly handle DataGrids. An attacker could possibly use this issue     to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.

    (CVE-2018-15494)

    It was discovered that Dojo was vulnerable to prototype pollution. An attacker could possibly use this     issue to execute arbitrary code. (CVE-2021-23450)

    Jonathan Leitschuh discovered that Dojo did not correctly sanitize certain inputs. An attacker could     possibly use this issue to execute a cross-site scripting (XSS) attack. This issue only affected Ubuntu     16.04 LTS, Ubuntu 18.04 LTS and Ubuntu 20.04 LTS.

    (CVE-2019-10785, CVE-2020-4051)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.11.11 より前、および 1.12.0 以上 1.12.9 未満、1.13.0 以上 1.13.8 未満、1.14.0 以上 1.14.7 未満、1.15.0 以上 1.15.4 未満、1.16.0 以上 1.16.3 未満の Dijit では、エディターの LinkDialog プラグインにクロスサイトスクリプティング脆弱性があります。これは 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 で修正されています。(CVE-2020-4051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7569-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dojo が DataGrids を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。

    (CVE-2018-15494)

    Dojo がプロトタイプ汚染に対して脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2021-23450)

    Jonathan Leitschuh 氏は、Dojo が特定の入力を正しくサニタイズしないことを発見しました。攻撃者がこの問題を利用して、クロスサイトスクリプティングXSS攻撃を実行する可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS にのみ影響を与えます。

    (CVE-2019-10785、CVE-2020-4051)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，Editor 的 LinkDialog 插件中存在跨站脚本漏洞。此问题已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修复。(CVE-2020-4051)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7569-1 公告中提及的多个漏洞影响。

    发现 Dojo 未正确处理 DataGrid。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。

    (CVE-2018-15494)

    发现 Dojo 容易受到原型污染的影响。攻击者可能利用此问题执行任意代码。(CVE-2021-23450)

    Jonathan Leitsshuh 发现 Dojo 未正确审查某些输入。攻击者可能利用此问题执行跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。

    （CVE-2019-10785、CVE-2020-4051）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Dijit 1.11.11 之前版本、1.12.0 至 1.12.9 版、1.13.0 至 1.13.8 版、1.14.0 至 1.14.7 版、1.15.0 至 1.15.4 版、1.16.0 至 1.16.3 版中，編輯器的 LinkDialog 外掛程式中存在跨網站指令碼弱點。此問題已在 1.11.11、1.12.9、1.13.8、1.14.7、1.15.4、1.16.3 版中修正。(CVE-2020-4051)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-7569-1 公告中所提及的多個弱點影響。

    據發現Dojo 未正確處理 DataGrids。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。

    (CVE-2018-15494)

    據發現Dojo 容易受到原型污染。攻擊者可能利用此問題執行任意程式碼。(CVE-2021-23450)

    Jonathan Leitschuh 發現Dojo 未正確清理某些輸入。攻擊者可能利用此問題發動跨網站指令碼 (XSS) 攻擊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。

    (CVE-2019-10785、CVE-2020-4051)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170878	Debian dla-3289 : libjs-dojo-core - security update	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
242323	IBM Engineering Requirements Management DOORS 9.7.2.9 < 9.7.2.10 の複数の脆弱性7238992	Nessus	Windows	2025/7/18	2025/7/22	medium
242323	IBM Engineering Requirements Management DOORS 9.7.2.9 < 9.7.2.10 Multiple Vulnerabilities (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
242323	IBM EngineeringRequirements Management DOORS 9.7.2.9 < 9.7.2.10 多個弱點 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
170878	Debian DLA-3289-1: dojo - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
170878	Debian DLA-3289-1：dojo - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
170878	Debian DLA-3289-1：dojo - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
252488	Linux Distros Unpatched Vulnerability : CVE-2020-4051	Nessus	Misc.	2025/8/20	2025/8/20	medium
240163	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTS : Dojo vulnerabilities (USN-7569-1)	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/6/18	critical
252488	Linux Distros のパッチ未適用の脆弱性: CVE-2020-4051	Nessus	Misc.	2025/8/20	2025/8/20	medium
240163	Ubuntu 16.04 LTS/ 20.04 LTS/ 22.04 LTSDojo の脆弱性USN-7569-1	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/6/18	critical
252488	Linux Distros 未修补的漏洞：CVE-2020-4051	Nessus	Misc.	2025/8/20	2025/8/20	medium
240163	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSDojo 漏洞 (USN-7569-1)	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/6/18	critical
252488	Linux Distros 未修補的弱點：CVE-2020-4051	Nessus	Misc.	2025/8/20	2025/8/20	medium
240163	Ubuntu 16.04 LTS / 20.04 LTS / 22.04 LTSDojo 弱點 (USN-7569-1)	Nessus	Ubuntu Local Security Checks	2025/6/18	2025/6/18	critical

检测

插件搜索

critical

medium

medium

medium

critical

critical

critical

medium

medium

critical

medium

critical

medium

critical

medium

critical