リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2652 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RHBA-2023: 2151 エラータの PCS パッケージのアップデート (Red Hat Enterprise Linux 9.2 の一部としてリリース) が、エラータ RHSA-2023:1591 によって Red Hat Enterprise Linux 9.1 で既に対処されていた Webpack 問題 CVE-2023-28154 (PCS パッケージ向け) の修正を含んでいないことが発見されました。CVE-2023-2319 は、Red Hat Enterprise Linux 9.2 の Red Hat 固有のセキュリティ回帰に割り当てられていました。
    (CVE-2023-2319)

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : pcs (RHSA-2023: 2652)

critical Nessus プラグイン ID 175431

バージョン 1.5