リモートのOracle Linux 8ホストに、ELSA-2021-0966アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -pki-coreに欠陥が見つかりました。鍵を破ることに成功した攻撃者は、明示的に取り消されていない限り、この欠陥を利用して、対応する証明書を何度も更新する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。（CVE-2021-20179）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：pki-core: 10.6（ELSA-2021-0966）

high Nessus プラグイン ID 148035

変更ログが見つかりません