リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4690のアドバイザリに記載されている脆弱性の影響を受けます。

  - qt：XMLエンティティ拡張の脆弱性（CVE-2015-9541）

  - qt5-qtwebsockets: websocketの実装では、フレームとメッセージの制限サイズのみを許可しているため、攻撃者がDOSを引き起こす可能性があります（CVE-2018-21035）

  - qt：攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります（CVE-2020-0569、CVE-2020-0570）

  - qt5: OpenSSLミッドハンドシェイク中にSSL_shutdown()を不適切に呼び出すことで、TLSアプリケーションでサービス拒否が発生します（CVE-2020-13962）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: qt5-qtbaseおよびqt5-qtwebsockets（RHSA-2020：4690)

high Nessus プラグイン ID 142445

バージョン 1.11