AlmaLinux 8container-tools:3.0ALSA-2022:7529

medium Nessus プラグイン ID 167290

概要

リモートの AlmaLinux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのAlmaLinux 8ホストには、ALSA-2022:7529アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* golangnet/httpTransfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
* cri-okube api にアクセスする際のノードでのメモリ枯渇CVE-2022-1708
* golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962
* prometheus/client_golangInstrumentHandlerCounter を使用するサービス拒否CVE-2022-21698
* golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131
* golangio/fsGlob でのスタックの枯渇CVE-2022-30630
* golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631
* golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632
* golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633
* golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://errata.almalinux.org/8/ALSA-2022-7529.html

プラグインの詳細

深刻度: Medium

ID: 167290

ファイル名: alma_linux_ALSA-2022-7529.nasl

バージョン: 1.5

タイプ: local

公開日: 2022/11/12

更新日: 2025/1/13

サポートされているセンサー: Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 6.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2022-1708

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.9

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2022-32148

脆弱性情報

CPE: p-cpe:/a:alma:linux:podman-docker, p-cpe:/a:alma:linux:fuse-overlayfs, p-cpe:/a:alma:linux:crit, p-cpe:/a:alma:linux:cockpit-podman, p-cpe:/a:alma:linux:podman-remote, cpe:/o:alma:linux:8::appstream, p-cpe:/a:alma:linux:python3-criu, p-cpe:/a:alma:linux:containernetworking-plugins, p-cpe:/a:alma:linux:buildah-tests, p-cpe:/a:alma:linux:podman-plugins, p-cpe:/a:alma:linux:podman-catatonit, p-cpe:/a:alma:linux:buildah, p-cpe:/a:alma:linux:containers-common, p-cpe:/a:alma:linux:oci-seccomp-bpf-hook, p-cpe:/a:alma:linux:skopeo-tests, p-cpe:/a:alma:linux:criu, p-cpe:/a:alma:linux:skopeo, p-cpe:/a:alma:linux:conmon, p-cpe:/a:alma:linux:podman, p-cpe:/a:alma:linux:libslirp, p-cpe:/a:alma:linux:runc, cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:crun, p-cpe:/a:alma:linux:udica, p-cpe:/a:alma:linux:container-selinux, p-cpe:/a:alma:linux:libslirp-devel, p-cpe:/a:alma:linux:slirp4netns, p-cpe:/a:alma:linux:podman-tests, p-cpe:/a:alma:linux:toolbox, p-cpe:/a:alma:linux:toolbox-tests

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/11/8

脆弱性公開日: 2022/2/15

参照情報

CVE: CVE-2022-1705, CVE-2022-1708, CVE-2022-1962, CVE-2022-21698, CVE-2022-28131, CVE-2022-30630, CVE-2022-30631, CVE-2022-30632, CVE-2022-30633, CVE-2022-32148

CWE: 1325, 400, 770

IAVB: 2022-B-0025-S