リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8502 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -follow-redirects：権限のないアクターへの個人の個人情報の漏洩 (CVE-2022-0155)

  - ovirt-engine：otopi-style を使用する際に RHVM 管理者パスワードがフィルタリングされずに記録されます (CVE-2022-2805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.3] バグ修正および (RHSA-2022: 8502)

medium Nessus プラグイン ID 167749

バージョン 1.2