リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 5080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

  - Keylime レジストラに、エージェント登録中にチャレンジ/レスポンスプロトコルがバイパスされる可能性のある欠陥が見つかりました。この問題により、正当なユーザーによって偽のエージェントが検証者リストに追加された場合、攻撃者がエージェントになりすまし、監視対象マシンの実際のステータスを隠すことができ、レジストラデータベースの整合性が侵害される可能性があります。(CVE-2023-38201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : keylime (RHSA-2023: 5080)

medium Nessus プラグイン ID 181286

バージョン 1.4