リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：0395アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：reply_query()のアドレス/ポートのチェックが緩いため、オフパス攻撃者が返信を偽造をしやすくなる（CVE-2020-25684）

  - dnsmasq：reply_query()のクエリ名チェックが緩いため、パス外の攻撃者が返信を偽造しやすくなる（CVE-2020-25685）

  - dnsmasq：同じ名前で転送された複数のクエリにより、パス外の攻撃が返信を偽造しやすくなる（CVE-2020-25686）

  - sudo：引数解析におけるヒープバッファオーバーフロー（CVE-2021-3156）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHV-Hセキュリティ、バグ修正、拡張更新（redhat-virtualization-host） 4.3.13 （重要度高）（RHSA-2021: 0395)

high Nessus プラグイン ID 146093

バージョン 1.20