FreeBSD: traefik -- 複数の脆弱性 (508da89c-78b9-11ed-854f-5404a68ad561)

medium Nessus プラグイン ID 168619

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、508da89c-78b9-11ed-854f-5404a68ad561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Traefik は、オープンソースの HTTP リバースプロキシおよびロードバランサーです。2.9.6 より前のバージョンは、デバッグログに認証ヘッダーを表示する Traefik の潜在的な脆弱性の影響を受けます。特定の場合に、ログレベルが DEBUG に設定されていると、Authorization ヘッダーを使用して提供された認証情報がデバッグログに表示されます。資格情報が盗まれるには、攻撃者がユーザーのログシステムにアクセスできる必要があります。この問題は、バージョン 2.9.6で対処されています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、ログレベルを「INFO」、「WARN」、または「ERROR」に設定する可能性があります。(CVE-2022-23469)

- Traefik は、オープンソースの HTTP リバースプロキシおよびロードバランサーです。影響を受けるバージョンでは、TLS 接続を管理する Traefik に潜在的な脆弱性があります。適切にフォーマットされていない TLSOption で構成されたルーターが、空の TLSOption で漏洩されます。たとえば、間違った CA ファイルで設定された mTLS 接続を使用して保護されたルートは、クライアント証明書を検証せずに漏洩されます。ユーザーはバージョン 2.9.6 にアップグレードすることを推奨します。アップグレードできないユーザーは、ログをチェックしてエラーメッセージを検出し、TLS オプションを修正する必要があります。(CVE-2022-46153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。