リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3394 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pki-core で欠陥が見つかりました。これにより、ディレクトリベースの認証が有効な場合に、ユーザーが別のユーザー ID の証明書を取得する可能性があります。この欠陥により、隣接するネットワーク上の認証された攻撃者が、ドメインの範囲内で別のユーザーになりすますことはできますが、メッセージコンテンツを復号化することはできません。(CVE-2022-2393)

  - XML ドキュメントを解析する際の外部エンティティへのアクセスにより、XML 外部エンティティ (XXE) 攻撃が引き起こされる可能性があります。この欠陥により、リモートの攻撃者が特別に細工された HTTP リクエストを送信することで、任意のファイルのコンテンツを取得する可能性があります。(CVE-2022-2414)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: pki-core: 10.6 (RHSA-2023: 3394)

high Nessus プラグイン ID 176536

バージョン 1.2