リモートのOracle Linux 8ホストに、ELSA-2022-2008アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 260 より前のバージョンの Cockpit で、システムセキュリティサービスデーモン (SSSD) が実行した証明書の検証を処理する方法に欠陥が見つかりました。この欠陥により、証明書失効リスト (CRL) の構成や証明書のステータスに関係なく、クライアント証明書の認証が成功する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。 (CVE-2021-3698)

  - コックピット (およびそのプラグイン) は、クリックジャッキングから保護されていないようです。<iFrame>HTML エントリ内で、別の Web サイトを介してコックピットサーバーからページをレンダリングすることが可能です。これは悪意のある Web サイトによりクリックジャッキングまたは類似の攻撃で使用される可能性があります。 (CVE-2021-3660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：cockpit (ELSA-2022-2008)

high Nessus プラグイン ID 161308

変更ログが見つかりません