リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4226 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grafana：スナップショット機能により認証されていないリモート攻撃者がリモート API コールを介した DoS をトリガーする可能性があります。(CVE-2021-27358)

  - golang：crypto/elliptic：P-224カーブでの不適切な操作 (CVE-2021-3114)

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：grafana (RHSA-2021：4226)

high Nessus プラグイン ID 155224

バージョン 1.9