リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6346 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - go-yaml: 悪意のある、または大きな YAML ドキュメントを解析することで、CPU/メモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

  - net/http、golang.org/x/net/http2: HPACK デコーディングで 2 次複雑度を回避 (CVE-2022-41723)

  - golang: net/http、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2022-41725)

  - golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

  - golang: net/http、net/textproto、mime/multipart: 過剰なリソース消費によるサービス拒否 (CVE-2023-24536)

  - golang: html/template: バックティックが文字列区切りとして扱われません (CVE-2023-24538)

  - golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

  - golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

  - golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

  - golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : toolbox (RHSA-2023:6346)

critical Nessus プラグイン ID 185100

バージョン 1.1