リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7954 のアドバイザリに記載されている脆弱性の影響を受けます。

  - golang.org/x/text: -u- 拡張の解析中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28851)

  - golang.org/x/text: bcp47 タグの処理中に発生する、language.ParseAcceptLanguage でのパニック (CVE-2020-28852)

  - podman：ルートのないコンテナへのリモートトラフィックがローカルホストから発信されていると見なされます（CVE-2021-20199）

  - コンテナ/ストレージ：悪意のある画像を介したDOS (CVE-2021-20291)

  - golang: net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：crypto/tls: 間違ったタイプの証明書は、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

  - podman：podman マシンが、すべての IP にバインドされたポートで gvproxy を生成します (CVE-2021-4024)

  - Go の0.0.0-20220314234659-1baeb1ce4c0b より前の golang.org/x/crypto/ssh パッケージにより、攻撃者が AddHostKey に関連する特定の状況でサーバーをクラッシュさせる可能性があります。(CVE-2022-27191)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: podman (RHSA-2022: 7954)

medium Nessus プラグイン ID 167600

バージョン 1.6