リモートのOracle Linux 8ホストに、ELSA-2021-1702アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.8より前のバージョンのBrotliライブラリにバッファオーバーフローが存在します。このため、攻撃者がスクリプトに対するワンショットの展開リクエストの入力の長さをコントロールすると、クラッシュを引き起こす可能性があります。これは、2 GiBを超えるデータのチャンクをコピーする際に発生します。Brotliライブラリを1.0.8以降に更新することを推奨します。更新できない場合は、ワンショットAPIではなくストリーミングAPIを使用し、チャンクサイズに制限を課すことを推奨します。（CVE-2020-8927）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：brotli（ELSA-2021-1702）

medium Nessus プラグイン ID 149929

変更ログが見つかりません