The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0947 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * TPS - Add logging to tdbAddCertificatesForCUID if adding or searching for cert record fails (BZ#1710978)

    * TPS - Update Error Codes returned to client (CIW/ESC) to Match CS8 (BZ#1858860)

    * TPS - Server side key generation is not working for Identity only tokens - Missing some commits     (BZ#1858861)

    * TPS does not check token cuid on the user registration record during PIN reset (BZ#1858867)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 2] (BZ#1895104)

    * Update RHCS version of CA, KRA, OCSP, and TKS so that it can be identified using a browser  [RHCS 9.7.z     BU 4] (BZ#1914474)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0948 advisory.

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate     System.

    Security Fix(es):

    * pki-core: stored Cross-site scripting (XSS) in the pki-tps web Activity tab (CVE-2019-10178)

    * pki-core: unsanitized token parameters in TPS resulting in stored XSS (CVE-2019-10180)

    * pki-core: Stored XSS in TPS profile creation (CVE-2020-1696)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Update Batch Update Information to Version 20 [RHCS 9.4.z] (BZ#1931149)

    * Not able to launch pkiconsole -- RHEL 7.6.z backport request [RHCS 9.4.z] (BZ#1931718)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - It was found that the Token Processing Service (TPS) did not properly sanitize the Token IDs from the     Activity page, enabling a Stored Cross Site Scripting (XSS) vulnerability. An unauthenticated attacker     could trick an authenticated victim into creating a specially crafted activity, which would execute     arbitrary JavaScript code when viewed in a browser. All versions of pki-core are believed to be     vulnerable. (CVE-2019-10178)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Token Processing ServiceTPSがアクティビティページから Token ID を適切にサニタイズしないため、Stored型クロスサイトスクリプティングXSSの脆弱性が有効になることが判明しました。認証されていない攻撃者が、認証された被害者を騙して、特別に細工されたアクティビティを作成させることがあり、これがブラウザで表示されると、任意の JavaScript コードが実行される可能性があります。pki-core の全てのバージョンは、脆弱であると考えられています。CVE-2019-10178

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0947 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

  - pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

  - pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0948 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム: 

    * pki-core: pki-tps web Activity タブにおける蓄積型クロスサイトスクリプティング (XSS) (CVE-2019-10178)

    -* pki-core: TPS でトークンパラメーターがサニタイズされていないため蓄積型 XSS が発生します (CVE-2019-10180)

    * pki-core: TPS プロファイル作成における蓄積型 XSS (CVE-2020-1696)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正:

    * バッチ更新情報をバージョン 20 への更新 [RHCS 9.4.z] (BZ#1931149)

    * pkiconsole を起動できません - RHEL 7.6.z バックポートリクエスト [RHCS 9.4.z] (BZ#1931718)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 據發現Token Processing Service (TPS) 未正確清理 Activity 頁面中的 Token ID進而導致已儲存跨網站指令碼 (XSS) 弱點。未經驗證的攻擊者可誘騙經驗證的受害者建立特製的活動進而在瀏覽器中檢視時執行任意 JavaScript 程式碼。據信所有版本的 pki-core 皆有弱點。 (CVE-2019-10178)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:0948 公告中提及的多个漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * pki-core：pki-tps Web“活动”选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未审查的令牌参数导致存储型跨站脚本 (CVE-2019-10180)

    * pki-core：创建 TPS 配置文件时发生的存储型 XSS (CVE-2020-1696)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 将批量更新信息更新至版本 20 [RHCS 9.4.z] (BZ#1931149)

    * 无法启动 pkiconsole -- RHEL 7.6.z 向后移植请求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0947 公告中提及的多個弱點影響。

  - pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

  - pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2021:0947 公告中提及的多个漏洞影响。

  - pki-core：pki-tps web 活动选项卡中的存储型跨站脚本 (XSS) (CVE-2019-10178)

  - pki-core：TPS 中未审查的标记参数导致存储型跨站脚本 (CVE-2019-10180)

  - pki-core：创建 TPS 配置文件时发生存储型 XSS (CVE-2020-1696)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现标记处理服务 (TPS) 未正确清理“活动”页面中的标记 ID从而启用存储跨站脚本 (XSS) 漏洞。未经身份验证的攻击者可诱骗经身份验证的受害者创建特别构建的活动其在浏览器中查看时会执行任意 JavaScript 代码。所有 pki-core 版本都视为易受攻击。 (CVE-2019-10178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:0948 公告中提及的多個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * pki-core：pki-tps web 活動索引標籤中的已儲存跨網站指令碼 (XSS) (CVE-2019-10178)

    * pki-core：TPS 中未清理的權杖參數會導致已儲存的 XSS (CVE-2019-10180)

    * pki-core：TPS 設定檔建立時已儲存的 XSS (CVE-2020-1696)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 將批次更新資訊更新至 20 版 [RHCS 9.4.z] (BZ#1931149)

    * 無法啟動 pkiconsole -- RHEL 7.6.z 反向移植要求 [RHCS 9.4.z] (BZ#1931718)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
194137	RHEL 7 : pki-core and redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	4/27/2024	11/7/2024	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	11/5/2024	11/7/2024	medium
256756	Linux Distros Unpatched Vulnerability : CVE-2019-10178	Nessus	Misc.	8/27/2025	8/27/2025	medium
256756	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10178	Nessus	Misc.	8/27/2025	8/27/2025	medium
194137	RHEL 7 : pki-core および redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	4/27/2024	11/7/2024	medium
210283	RHEL 7 : Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	11/5/2024	11/7/2024	medium
256756	Linux Distros 未修補的弱點：CVE-2019-10178	Nessus	Misc.	8/27/2025	8/27/2025	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	11/5/2024	11/7/2024	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	4/27/2024	11/7/2024	medium
194137	RHEL 7：pki-core 和 redhat-pki-theme (RHSA-2021:0947)	Nessus	Red Hat Local Security Checks	4/27/2024	11/7/2024	medium
256756	Linux Distros 未修补的漏洞：CVE-2019-10178	Nessus	Misc.	8/27/2025	8/27/2025	medium
210283	RHEL 7：Red Hat Certificate System (RHSA-2021:0948)	Nessus	Red Hat Local Security Checks	11/5/2024	11/7/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium