RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.2] bug fix and (RHSA-2022: 6393)

high Nessus プラグイン ID 164843

概要

リモートの Red Hat ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6393 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- jquery:injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング(CVE-2020-11022)

- jquery:DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

- springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

-nodejs-underscore:テンプレート関数による任意のコード実行(CVE-2021-23358)

- ovirt-log-collector: RHVM 管理者パスワードがフィルタリングされずに記録されます(CVE-2022-2806)

- moment: 非効率的な解析アルゴリズムにより DoS が発生 (CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?7adb2953

https://access.redhat.com/security/updates/classification/#important

https://access.redhat.com/errata/RHSA-2022:6393

https://bugzilla.redhat.com/show_bug.cgi?id=1828406

https://bugzilla.redhat.com/show_bug.cgi?id=1850004

https://bugzilla.redhat.com/show_bug.cgi?id=1939284

https://bugzilla.redhat.com/show_bug.cgi?id=1944286

https://bugzilla.redhat.com/show_bug.cgi?id=1955388

https://bugzilla.redhat.com/show_bug.cgi?id=1974974

https://bugzilla.redhat.com/show_bug.cgi?id=2034584

https://bugzilla.redhat.com/show_bug.cgi?id=2080005

https://bugzilla.redhat.com/show_bug.cgi?id=2092478

https://bugzilla.redhat.com/show_bug.cgi?id=2094577

https://bugzilla.redhat.com/show_bug.cgi?id=2097536

https://bugzilla.redhat.com/show_bug.cgi?id=2097558

https://bugzilla.redhat.com/show_bug.cgi?id=2097560

https://bugzilla.redhat.com/show_bug.cgi?id=2097725

https://bugzilla.redhat.com/show_bug.cgi?id=2104115

https://bugzilla.redhat.com/show_bug.cgi?id=2104831

https://bugzilla.redhat.com/show_bug.cgi?id=2104939

https://bugzilla.redhat.com/show_bug.cgi?id=2105075

https://bugzilla.redhat.com/show_bug.cgi?id=2107250

https://bugzilla.redhat.com/show_bug.cgi?id=2107267

https://bugzilla.redhat.com/show_bug.cgi?id=2108985

https://bugzilla.redhat.com/show_bug.cgi?id=2109923

プラグインの詳細

深刻度: High

ID: 164843

ファイル名: redhat-RHSA-2022-6393.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2022/9/8

更新日: 2024/6/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.5

現状値: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-23358

CVSS v3

リスクファクター: High

基本値: 7.2

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:python3-ovirt-engine-lib, p-cpe:/a:redhat:enterprise_linux:rhvm, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-webadmin-portal, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-health-check-bundler, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-cinderlib, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-ovirt-engine-common, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-websocket-proxy, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-vmconsole-proxy-helper, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-tools-backup, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:redhat:enterprise_linux:ovirt-engine, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-vmconsole-proxy-helper, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-ovirt-engine, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-plugin-imageio, p-cpe:/a:redhat:enterprise_linux:ovirt-web-ui, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-dbscripts, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-tools, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-backend, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-websocket-proxy, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-restapi, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-setup-base, p-cpe:/a:redhat:enterprise_linux:ovirt-log-collector, p-cpe:/a:redhat:enterprise_linux:ovirt-engine-ui-extensions

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/9/8

脆弱性公開日: 2020/4/29

参照情報

CVE: CVE-2020-11022, CVE-2020-11023, CVE-2021-22096, CVE-2021-23358, CVE-2022-2806, CVE-2022-31129

CWE: 200, 400, 79, 94

RHSA: 2022:6393