リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 1389 のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - libxml2: entities.cにおける、xmlEncodeEntitiesInternal()のメモリ解放後使用 (Use-After-Free) (CVE-2021-3516)

  - libxml2: entities.cのxmlEncodeEntitiesInternal()におけるヒープベースのバッファオーバーフローの脆弱性 (CVE-2021-3517)

  - libxml2: xinclude.cのxmlXIncludeDoProcess()におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3518)

  - libxml2: リカバリモードで解析された混合コンテンツの検証後のNULLポインターデリファレンス (CVE-2021-3537)

  - libxml2: 指数エンティティ拡張攻撃が既存の保護メカニズムすべてをバイパスします (CVE-2021-3541)

  - openssl: BN_mod_sqrt() の無限ループが、証明書を解析する際に到達可能 (CVE-2022-0778)

  - httpd: リクエスト本文の破棄中に発生するエラーにより、HTTP リクエストスマグリングが発生します (CVE-2022-22720 )

  - libxml2: ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) (CVE-2022-23308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: Red Hat JBoss Core Services Apache HTTP Server 2.4.37SP11RHSA-2022：1389)

critical Nessus プラグイン ID 160030

バージョン 1.11