検出

Fedora 39 : golang-github-cncf-xds / golang-github-envoyproxy-control-plane / etc (2023-6b89bc0305)

high Nessus プラグイン ID 185184

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-6b89bc0305 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 - CVE-2022-{28357,41717} と NATS:2023-01 nats-server に対処するための更新が含まれています。システムアカウントのみにアカウントを追加すると、認証バイパスが追加されます (FEDORA-2023-6b89bc0305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2023-6b89bc0305

プラグインの詳細

深刻度: High

ID: 185184

ファイル名: fedora_2023-6b89bc0305.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2023/11/7

更新日: 2024/11/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:nats-server, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-nkeys, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-jwt-2, p-cpe:/a:fedoraproject:fedora:golang-google-protobuf, p-cpe:/a:fedoraproject:fedora:golang-github-envoyproxy-control-plane, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io, cpe:/o:fedoraproject:fedora:39, p-cpe:/a:fedoraproject:fedora:golang-github-protobuf, p-cpe:/a:fedoraproject:fedora:golang-github-cncf-xds, p-cpe:/a:fedoraproject:fedora:golang-github-nats-io-streaming-server

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/9/26

脆弱性公開日: 2023/9/26

参照情報