Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.0.4 之前/11.1.0-next.2 版本的 Angular 中发现归类为“存在问题”的漏洞，
    导致注释处理受到影响。该操纵会导致跨站脚本漏洞。攻击者可以远程发起攻击，但可能需要先经过身份验证。升级到版本 11.0.5 和 11.1.0-next.3 可解决此问题。补丁名称为 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建议升级受影响的组件。
    (CVE-2021-4231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 3623 公告中提及的多个漏洞影响。

  - 在 11.0.4 之前/11.1.0-next.2 版本的 Angular 中发现归类为“存在问题”的漏洞，
    导致注释处理受到影响。该操纵会导致跨站脚本漏洞。攻击者可以远程发起攻击，但可能需要先经过身份验证。升级到版本 11.0.5 和 11.1.0-next.3 可解决此问题。补丁名称为 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建议升级受影响的组件。
    (CVE-2021-4231)

  - moment 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。据发现，受影响的 moment 版本使用了低效解析算法。具体而言，在 moment 中使用 string-to-date 解析（更确切讲，是默认尝试的 rfc2822 解析）处理特定输入时，复杂性为二的次方 (N^2)。用户可能会注意到，当输入超过 10k 个字符时，处理速度会明显减慢。如果用户将用户提供的字符串传递到 moment 构造函数，而未经健全性长度检查，就容易受到 (Re)DoS 攻击。此问题已在 2.29.4 版中修补，该补丁可应用于调整极少的所有受影响的版本。建议所有用户都进行升级。无法升级的用户应考虑限制接受用户输入的日期长度。(CVE-2022-31129)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
224210	Linux Distros 未修补的漏洞: CVE-2021-4231	Nessus	Misc.	2025/3/5	2025/9/14	medium
177348	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)	Nessus	Red Hat Local Security Checks	2023/6/15	2024/11/7	medium

检测

插件搜索

medium

medium