リモートのRocky Linux 8ホストには、RLSA-2021:4270アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.53.0 より前の Rust の library/std/src/net/parser.rs は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 予期しない 8 進解釈のために、攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-29922)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8rust-toolset:rhel8RLSA-2021:4270

critical Nessus プラグイン ID 184604

変更ログが見つかりません