リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3771 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Spring Framework の実行バージョン 6.0.0 - 6.0.6 または 5.3.0 - 5.3.25で、mvcRequestMatcher で Spring Security 設定のパターンとして ** を使用すると、Spring Security と Spring MVC の間のパターンマッチングに不一致が生じ、セキュリティバイパスが発生する可能性があります。(CVE-2023-20860)

  - Spring Framework バージョン 6.0.0 - 6.0.6、5.3.0 - 5.3.25、5.2.0.RELEASE - 5.2.22.RELEASE、それよりも古いサポート対象外のバージョンで、ユーザーが、サービス拒否 (DoS) 状態を引き起こす可能性のある、特別に細工された SpEL 式を提供する可能性があります。(CVE-2023-20861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat Virtualization (RHSA-2023: 3771)

high Nessus プラグイン ID 177528

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jun 3, 2024, 7:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202406031901
バージョン 1.1 Apr 28, 2024, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202404281425
バージョン 1.0 Jun 22, 2023, 8:35 PM New Plugin Feed: 202306222035