検出

Fedora 38 : golang-github-cncf-xds / golang-github-envoyproxy-control-plane / etc (2023-f122ea1b3e)

high Nessus プラグイン ID 182546

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-f122ea1b3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 - CVE-2022-{28357、41717} (FEDORA-2023-f122ea1b3e) に対処するための更新が含まれています

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2023-f122ea1b3e

プラグインの詳細

深刻度: High

ID: 182546

ファイル名: fedora_2023-f122ea1b3e.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

公開日: 2023/10/4

更新日: 2023/10/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:38, p-cpe:/a:fedoraproject:fedora:golang-github-cncf-xds, p-cpe:/a:fedoraproject:fedora:golang-github-envoyproxy-control-plane, p-cpe:/a:fedoraproject:fedora:golang-github-hashicorp-msgpack, p-cpe:/a:fedoraproject:fedora:golang-github-minio-highwayhash, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-jwt-2, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-nkeys, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-streaming-server, p-cpe:/a:fedoraproject:fedora:golang-github-protobuf, p-cpe:/a:fedoraproject:fedora:golang-google-protobuf, p-cpe:/a:fedoraproject:fedora:nats-server

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/9/26

脆弱性公開日: 2023/9/26

参照情報