There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability was found in Angular up to 11.0.4/11.1.0-next.2. It has been classified as problematic.
    Affected is the handling of comments. The manipulation leads to cross site scripting. It is possible to
    launch the attack remotely but it might require an authentication first. Upgrading to version 11.0.5 and
    11.1.0-next.3 is able to address this issue. The name of the patch is
    ba8da742e3b243e8f43d4c63aa842b44e14f2b09. It is recommended to upgrade the affected component.
    (CVE-2021-4231)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Angular 11.0.4 及更低版本/11.1.0-next.2 中發現一個歸類爲「有問題」的弱點。
    註解的處理方式將受到影響。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊，但可能需要先進行驗證。升級至 11.0.5 版和 11.1.0-next.3 版可解決此問題。修補程式的名稱為 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建議升級受影響的元件。
    (CVE-2021-4231)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 3623 公告中提及的多個弱點影響。

  - 在 Angular 11.0.4 及更低版本/11.1.0-next.2 中發現一個歸類爲「有問題」的弱點。
    註解的處理方式將受到影響。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊，但可能需要先進行驗證。升級至 11.0.5 版和 11.1.0-next.3 版可解決此問題。修補程式的名稱為 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建議升級受影響的元件。
    (CVE-2021-4231)

  - moment 是一個 JavaScript 日期庫，用於剖析、驗證、操作和格式化日期。據發現，受影響的 moment 版本使用了低效率剖析演算法。具體而言，在 moment 中使用 string-to-date 剖析 (更確切地說，是預設嘗試的 rfc2822 剖析) 處理特定輸入時，複雜性爲二的次方 (N^2)。使用者可能會發現，當輸入資料超過 10k 字元時，處理速度會明顯減慢。如果使用者將由使用者提供的字串傳遞給 moment 建構函式，而未經過例行長度檢查，就容易遭受 (Re)DoS 攻擊。此問題已在 2.29.4 版中修補，且該修補程式可套用至調整極少的所有受影響的版本。建議所有使用者進行升級。無法升級的使用者應考慮限制接受使用者輸入的日期長度。(CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 11.0.4 之前/11.1.0-next.2 版本的 Angular 中发现归类为“存在问题”的漏洞，
    导致注释处理受到影响。该操纵会导致跨站脚本漏洞。攻击者可以远程发起攻击，但可能需要先经过身份验证。升级到版本 11.0.5 和 11.1.0-next.3 可解决此问题。补丁名称为 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建议升级受影响的组件。
    (CVE-2021-4231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 3623 公告中提及的多个漏洞影响。

  - 在 11.0.4 之前/11.1.0-next.2 版本的 Angular 中发现归类为“存在问题”的漏洞，
    导致注释处理受到影响。该操纵会导致跨站脚本漏洞。攻击者可以远程发起攻击，但可能需要先经过身份验证。升级到版本 11.0.5 和 11.1.0-next.3 可解决此问题。补丁名称为 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建议升级受影响的组件。
    (CVE-2021-4231)

  - moment 是用于解析、验证、操纵和格式化日期的 JavaScript 日期库。据发现，受影响的 moment 版本使用了低效解析算法。具体而言，在 moment 中使用 string-to-date 解析（更确切讲，是默认尝试的 rfc2822 解析）处理特定输入时，复杂性为二的次方 (N^2)。用户可能会注意到，当输入超过 10k 个字符时，处理速度会明显减慢。如果用户将用户提供的字符串传递到 moment 构造函数，而未经健全性长度检查，就容易受到 (Re)DoS 攻击。此问题已在 2.29.4 版中修补，该补丁可应用于调整极少的所有受影响的版本。建议所有用户都进行升级。无法升级的用户应考虑限制接受用户输入的日期长度。(CVE-2022-31129)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3623 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 11.0.4/11.1.0-next.2 までの Angular に脆弱性が見つかりました。そして問題として分類されました。
    影響を受けるのはコメントの処理です。操作により、クロスサイトスクリプティングが発生します。攻撃をリモートで起動することは可能ですが、最初に認証が必要になる場合があります。バージョン 11.0.5 および 11.1.0-next.3 にアップグレードすると、この問題に対処できます。パッチ名は ba8da742e3b243e8f43d4c63aa842b44e14f2b09 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2021-4231)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.0.4/11.1.0-next.2 までの Angular に脆弱性が見つかりました。そして問題として分類されました。
    影響を受けるのはコメントの処理です。操作により、クロスサイトスクリプティングが発生します。攻撃をリモートで起動することは可能ですが、最初に認証が必要になる場合があります。バージョン 11.0.5 および 11.1.0-next.3 にアップグレードすると、この問題に対処できます。パッチ名は ba8da742e3b243e8f43d4c63aa842b44e14f2b09 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2021-4231)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Angular up to 11.0.4/11.1.0-next.2. It has been classified as problematic.
    Affected is the handling of comments. The manipulation leads to cross site scripting. It is possible to     launch the attack remotely but it might require an authentication first. Upgrading to version 11.0.5 and     11.1.0-next.3 is able to address this issue. The name of the patch is     ba8da742e3b243e8f43d4c63aa842b44e14f2b09. It is recommended to upgrade the affected component.
    (CVE-2021-4231)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:3623 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous enhancements and bug fixes. Space precludes documenting all of these     changes in this advisory. Users are directed to the Red Hat Ceph Storage Release Notes for information on     the     most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/6.1/html/release_notes/index

    Security Fix(es):

    * moment: inefficient parsing algorithm resulting in DoS (CVE-2022-31129)

    * angular: XSS vulnerability (CVE-2021-4231)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All users of Red Hat Ceph Storage are advised to update to these packages that provide numerous     enhancements and bug fixes.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413737	SCA: security update for @angular/core (GHSA-c75v-2vq8-878f)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
413737	SCA: security update for @angular/core (GHSA-c75v-2vq8-878f)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
224210	Linux Distros 未修補弱點：CVE-2021-4231	Nessus	Misc.	2025/3/5	2025/10/13	medium
177348	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)	Nessus	Red Hat Local Security Checks	2023/6/15	2024/11/7	medium
224210	Linux Distros 未修补的漏洞: CVE-2021-4231	Nessus	Misc.	2025/3/5	2025/10/13	medium
177348	RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)	Nessus	Red Hat Local Security Checks	2023/6/15	2024/11/7	medium
177348	RHEL 9: Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)	Nessus	Red Hat Local Security Checks	2023/6/15	2024/11/7	medium
224210	Linux Distros のパッチ未適用の脆弱性: CVE-2021-4231	Nessus	Misc.	2025/3/5	2025/10/13	medium
224210	Linux Distros Unpatched Vulnerability : CVE-2021-4231	Nessus	Misc.	2025/3/5	2025/10/13	medium
177348	RHEL 9 : Red Hat Ceph Storage 6.1 (RHSA-2023:3623)	Nessus	Red Hat Local Security Checks	2023/6/15	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium