Rocky Linux 8 : Satellite 6.14 (RLSA-2023:6818)
critical Nessus プラグイン ID 185473
Language:
概要
リモート Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモート Rocky Linux 8 ホストに、RLSA-2023:6818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Kubernetes REST API 用の Ruby クライアントである、v4.9.3 より前のすべてのバージョンの Kubeclient で、kubeconfig ファイルを解析する方法に欠陥が見つかりました。kubeconfig ファイルが証明書を検証するためのカスタム CA を構成しない場合、kubeclient は、最終的にすべての証明書を受け入れ、誤って VERIFY_NONE を返すことになります。
kubeclient を利用して kubeconfig ファイルを解析する Ruby アプリケーションは、中間者攻撃 (MITM) に対して脆弱になります。CVE-2022-0759
- c_rehash スクリプトはシェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを防ぎません。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。
OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。OpenSSL 1.1.1o で修正されました (1.1.1-1.1.1n が影響を受けました)。
OpenSSL 1.0.2ze で修正されました (1.0.2-1.0.2zd が影響を受けました)。(CVE-2022-1292)
- CVE-2022-1292 で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)
- pulp_ansible のリモートのコレクションは、pulp の暗号化フィールドを使用せずに平文でトークンを保存し、書き込み専用としてマークするのではなく API () を介して読み取り/書き込みモードでトークンを公開します。(CVE-2022-3644)
- foreman にコマンドインジェクションの欠陥が見つかりました。この欠陥により、foreman インスタンスで管理者権限を持つ認証されたユーザーが、テンプレートの CoreOS および Fedora CoreOS 設定を通じてコマンドの変換を許可されるため、基盤となるオペレーティングシステムで任意のコマンドが実行される可能性があります。
(CVE-2022-3874)
- Python Charmer Future 0.18.2 以前で発見された問題により、リモートの攻撃者が、悪意のある Web サーバーから細工された Set-Cookie ヘッダーを介して、サービス拒否を引き起こす可能性があります。(CVE-2022-40899)
- Satellite サーバーでブラインドサーバー間リクエスト偽造の脆弱性が検出されました。サーバーの特定のリソースの HTTP リクエストで Referer ヘッダーを変更することで、攻撃者のサーバーに対する外部のやりとりをトリガーする可能性があります。CVE-2022-4130
- 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)
- ActiveRecord の PostgreSQL アダプター <7.0.4.1 および <6.1.7.1 に存在するサービス拒否の脆弱性。64 ビットの符号付き整数の範囲外の値が PostgreSQL 接続アダプターに提供されると、ターゲット列タイプが数値として扱われます。整数値を数値と比較すると、シーケンシャルスキャンが遅くなり、サービス拒否が発生する可能性があります。(CVE-2022-44566)
- Rack >= 1.5.0 の Range ヘッダー解析コンポーネントにおけるサービス拒否の脆弱性。注意深く細工された入力により、Rack の Range ヘッダー解析コンポーネントに予期せず長い時間がかかり、サービス拒否攻撃ベクトルにつながる可能性があります。Range リクエストを処理するアプリケーション (ストリーミングアプリケーションやファイルを提供するアプリケーションなど) が影響を受ける可能性があります。(CVE-2022-44570)
- Rack の Content-Disposition 解析コンポーネントに、2.0.9.2、2.1.4.2、2.2.4.1、3.0.0.1 で修正されたサービス拒否の脆弱性があります。これにより攻撃者は入力を注意深く細工し、Rack の Range ヘッダー解析に予期せず長い時間をかけさせて、サービス拒否攻撃ベクトルを発生させる可能性があります。このヘッダーは通常、マルチパート解析で使用されます。Rack を使用してマルチパート投稿を解析するアプリケーション (実質的にすべての Rails アプリケーション) が影響を受けます。(CVE-2022-44571)
- 2.0.9.2、2.1.4.2、2.2.4.1 および 3.0.0.1 で修正された、Rack のマルチパート解析コンポーネントのサービス拒否の脆弱性により、攻撃者が入力を細工して Rack の RFC2183 マルチパート境界解析に予期せず長い時間をかけさせ、こうしてサービス拒否攻撃ベクトルが発生する可能性があります。Rack を使ってマルチパート投稿を解析するアプリケーション (実質的にすべての Rails アプリケーション) が影響を受けます。(CVE-2022-44572)
- v1.13.0 より前のバージョンの ruby-git では、ユーザーに特別に細工されたファイル名を含むリポジトリを製品にロードさせることで、認証されたリモートの攻撃者が任意の ruby コードを実行する可能性があります。この脆弱性は CVE-2022-47318 とは異なります。(CVE-2022-46648)
- v1.13.0 より前のバージョンの ruby-git では、ユーザーに特別に細工されたファイル名を含むリポジトリを製品にロードさせることで、認証されたリモートの攻撃者が任意の ruby コードを実行する可能性があります。この脆弱性は CVE-2022-46648 とは異なります。(CVE-2022-47318)
- Foreman に任意のコード実行の欠陥が見つかりました。この欠陥により、管理者ユーザーがテンプレートのセーフモードをバイパスし、基盤となるオペレーティングシステムで任意のコードを実行する可能性があります。(CVE-2023-0118)
- foreman に保存されたクロスサイトスクリプティングの脆弱性が見つかりました。[ホスト] タブの [コメント] セクションで、ユーザー入力データが不適切にフィルタリングされています。攻撃の結果、システムに既存のアカウントを持つ攻撃者が別のユーザーのセッションを盗んでそのユーザーになりすまし、ユーザーの認証情報を取得する可能性があります。(CVE-2023-0119)
- 正規表現のサービス拒否 (ReDoS) の問題が、Puppet Server 7.9.2 証明書の検証で発見されました。特別に細工された証明書名に関連する問題により、サーバーの動作が大幅に遅くなりました。(CVE-2023-1894)
- Action Dispatch < 6.0.6.1、< 6.1.7.1、< 7.0.4.1 における正規表現ベースの DoS の脆弱性。
特別に細工された Cookie と、特別に細工された X_FORWARDED_HOST ヘッダーの組み合わせにより、正規表現エンジンが壊滅的なバックトラッキング状態になる可能性があります。このため、プロセスが大量の CPU とメモリを使用することになり、DoS の脆弱性につながる可能性があります。影響を受けるリリースを実行しているすべてのユーザーは、アップグレードするか、回避策のいずれかをすぐに使用する必要があります。(CVE-2023-22792)
- ActiveRecord <6.0.6.1、v6.1.7.1 および v7.0.4.1 の、コメントのサニタイズに関連する脆弱性。
「annotate」クエリメソッド、「optimizer_hints」クエリメソッド、または自動的に注釈を追加する QueryLogs インターフェースに悪意のあるユーザーの入力が渡されると、十分なサニタイズが行われないままデータベースに送られ、コメント外の SQL を注入できる可能性があります。(CVE-2023-22794)
- Action Dispatch < 6.1.7.1 および < 7.0.4.1 の If-None-Match ヘッダーに関連した正規表現ベースの DoS の脆弱性。Ruby 3.2.0 以下のバージョンで、特別に細工された HTTP If-None-Match ヘッダーを使用すると、正規表現エンジンが壊滅的なバックトラック状態になる可能性があります。このため、プロセスが大量の CPU とメモリを使用することになり、DoS の脆弱性につながる可能性があります。影響を受けるリリースを実行しているすべてのユーザーは、アップグレードするか、回避策のいずれかをすぐに使用する必要があります。(CVE-2023-22795)
- Active Support <6.1.7.1 および <7.0.4.1 における正規表現ベースの DoS の脆弱性。特別に細工された文字列がアンダースコアメソッドに渡されると、正規表現エンジンが壊滅的なバックトラッキング状態になる可能性があります。これにより、プロセスが大量の CPU およびメモリを使用し、DoS 脆弱性を引き起こす可能性があります。(CVE-2023-22796)
- GlobalID<1.0.1 に ReDoS ベースの DoS 脆弱性があるため、攻撃者が注意深く細工した入力を供給することで、正規表現エンジンに予想外の時間がかかる可能性があります。影響するリリースを実行しているすべてのユーザーは、速やかにアップグレードするか回避策を取る必要があります。
(CVE-2023-22799)
- Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)
- HTTP/1 クライアントが、Host ヘッダーのコンテンツを完全に検証していません。悪意を持って細工された Host ヘッダーにより、追加のヘッダーまたはリクエスト全体が注入される可能性があります。この修正により、HTTP/1 クライアントは無効な Request.Host または Request.URL.Host 値を含むリクエストの送信を拒否するようになります。(CVE-2023-29406)
- sqlparse は、Python 用の非検証 SQL パーサーモジュールです。影響を受けるバージョンでは、SQL パーサーに ReDoS (正規表現のサービス拒否) に脆弱な正規表現が含まれています。この問題は、コミット「e75e358」によって導入されました。この脆弱性により、サービス拒否 (DoS) が発生する可能性があります。この問題は sqlparse 0.4.4 でコミット「c457abd5f」により修正されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-30608)
- Django 3.2.19 より前の 3.2、4.1.9 より前の 4.x、および 4.2.1 より前の 4.2 で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)
- Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
(CVE-2023-32681)
-Django 3.2.20 より前の、3.24.1.10より前の 4、および 4.2.3 より前の、4.2EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)
- リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で設定するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)
- 3.1.32 より前の GitPython は、clone および clone_from の安全でない非マルチオプションをブロックしません。注意: この問題は、CVE-2022-24439 に対する修正が不完全なために存在します。(CVE-2023-40267)
- HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)
- Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。 (CVE-2023-27539)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://errata.rockylinux.org/RLSA-2023:6818
https://bugzilla.redhat.com/show_bug.cgi?id=1265120
https://bugzilla.redhat.com/show_bug.cgi?id=1726504
https://bugzilla.redhat.com/show_bug.cgi?id=1735722
https://bugzilla.redhat.com/show_bug.cgi?id=1813953
https://bugzilla.redhat.com/show_bug.cgi?id=1859112
https://bugzilla.redhat.com/show_bug.cgi?id=1872414
https://bugzilla.redhat.com/show_bug.cgi?id=1885552
https://bugzilla.redhat.com/show_bug.cgi?id=1904201
https://bugzilla.redhat.com/show_bug.cgi?id=1922972
https://bugzilla.redhat.com/show_bug.cgi?id=1925532
https://bugzilla.redhat.com/show_bug.cgi?id=1944710
https://bugzilla.redhat.com/show_bug.cgi?id=1947095
https://bugzilla.redhat.com/show_bug.cgi?id=1949960
https://bugzilla.redhat.com/show_bug.cgi?id=1950836
https://bugzilla.redhat.com/show_bug.cgi?id=1955046
https://bugzilla.redhat.com/show_bug.cgi?id=1967030
https://bugzilla.redhat.com/show_bug.cgi?id=1972308
https://bugzilla.redhat.com/show_bug.cgi?id=1980277
https://bugzilla.redhat.com/show_bug.cgi?id=1992283
https://bugzilla.redhat.com/show_bug.cgi?id=1995783
https://bugzilla.redhat.com/show_bug.cgi?id=2000215
https://bugzilla.redhat.com/show_bug.cgi?id=2002202
https://bugzilla.redhat.com/show_bug.cgi?id=2009069
https://bugzilla.redhat.com/show_bug.cgi?id=2013759
https://bugzilla.redhat.com/show_bug.cgi?id=2043089
https://bugzilla.redhat.com/show_bug.cgi?id=2044537
https://bugzilla.redhat.com/show_bug.cgi?id=2053421
https://bugzilla.redhat.com/show_bug.cgi?id=2055790
https://bugzilla.redhat.com/show_bug.cgi?id=2058404
https://bugzilla.redhat.com/show_bug.cgi?id=2060613
https://bugzilla.redhat.com/show_bug.cgi?id=2069324
https://bugzilla.redhat.com/show_bug.cgi?id=2069666
https://bugzilla.redhat.com/show_bug.cgi?id=2073535
https://bugzilla.redhat.com/show_bug.cgi?id=2077081
https://bugzilla.redhat.com/show_bug.cgi?id=2077633
https://bugzilla.redhat.com/show_bug.cgi?id=2080386
https://bugzilla.redhat.com/show_bug.cgi?id=2081494
https://bugzilla.redhat.com/show_bug.cgi?id=2081777
https://bugzilla.redhat.com/show_bug.cgi?id=2082001
https://bugzilla.redhat.com/show_bug.cgi?id=2088559
https://bugzilla.redhat.com/show_bug.cgi?id=2090620
https://bugzilla.redhat.com/show_bug.cgi?id=2094301
https://bugzilla.redhat.com/show_bug.cgi?id=2096942
https://bugzilla.redhat.com/show_bug.cgi?id=2097310
https://bugzilla.redhat.com/show_bug.cgi?id=2103424
https://bugzilla.redhat.com/show_bug.cgi?id=2105676
https://bugzilla.redhat.com/show_bug.cgi?id=2106473
https://bugzilla.redhat.com/show_bug.cgi?id=2116369
https://bugzilla.redhat.com/show_bug.cgi?id=2117760
https://bugzilla.redhat.com/show_bug.cgi?id=2122872
https://bugzilla.redhat.com/show_bug.cgi?id=2123306
https://bugzilla.redhat.com/show_bug.cgi?id=2124658
https://bugzilla.redhat.com/show_bug.cgi?id=2125366
https://bugzilla.redhat.com/show_bug.cgi?id=2127134
https://bugzilla.redhat.com/show_bug.cgi?id=2129432
https://bugzilla.redhat.com/show_bug.cgi?id=2130173
https://bugzilla.redhat.com/show_bug.cgi?id=2130871
https://bugzilla.redhat.com/show_bug.cgi?id=2131990
https://bugzilla.redhat.com/show_bug.cgi?id=2134436
https://bugzilla.redhat.com/show_bug.cgi?id=2135215
https://bugzilla.redhat.com/show_bug.cgi?id=2135498
https://bugzilla.redhat.com/show_bug.cgi?id=2135722
https://bugzilla.redhat.com/show_bug.cgi?id=2138172
https://bugzilla.redhat.com/show_bug.cgi?id=2140577
https://bugzilla.redhat.com/show_bug.cgi?id=2140636
https://bugzilla.redhat.com/show_bug.cgi?id=2143051
https://bugzilla.redhat.com/show_bug.cgi?id=2143290
https://bugzilla.redhat.com/show_bug.cgi?id=2145254
https://bugzilla.redhat.com/show_bug.cgi?id=2152951
https://bugzilla.redhat.com/show_bug.cgi?id=2154917
https://bugzilla.redhat.com/show_bug.cgi?id=2156522
https://bugzilla.redhat.com/show_bug.cgi?id=2158510
https://bugzilla.redhat.com/show_bug.cgi?id=2158526
https://bugzilla.redhat.com/show_bug.cgi?id=2158702
https://bugzilla.redhat.com/show_bug.cgi?id=2158780
https://bugzilla.redhat.com/show_bug.cgi?id=2159104
https://bugzilla.redhat.com/show_bug.cgi?id=2159105
https://bugzilla.redhat.com/show_bug.cgi?id=2159291
https://bugzilla.redhat.com/show_bug.cgi?id=2159672
https://bugzilla.redhat.com/show_bug.cgi?id=2159839
https://bugzilla.redhat.com/show_bug.cgi?id=2161209
https://bugzilla.redhat.com/show_bug.cgi?id=2161274
https://bugzilla.redhat.com/show_bug.cgi?id=2161993
https://bugzilla.redhat.com/show_bug.cgi?id=2164359
https://bugzilla.redhat.com/show_bug.cgi?id=2164400
https://bugzilla.redhat.com/show_bug.cgi?id=2164714
https://bugzilla.redhat.com/show_bug.cgi?id=2164719
https://bugzilla.redhat.com/show_bug.cgi?id=2164722
https://bugzilla.redhat.com/show_bug.cgi?id=2164730
https://bugzilla.redhat.com/show_bug.cgi?id=2164736
https://bugzilla.redhat.com/show_bug.cgi?id=2164785
https://bugzilla.redhat.com/show_bug.cgi?id=2164789
https://bugzilla.redhat.com/show_bug.cgi?id=2164799
https://bugzilla.redhat.com/show_bug.cgi?id=2164800
https://bugzilla.redhat.com/show_bug.cgi?id=2165107
https://bugzilla.redhat.com/show_bug.cgi?id=2165866
https://bugzilla.redhat.com/show_bug.cgi?id=2165906
https://bugzilla.redhat.com/show_bug.cgi?id=2166404
https://bugzilla.redhat.com/show_bug.cgi?id=2166435
https://bugzilla.redhat.com/show_bug.cgi?id=2166466
https://bugzilla.redhat.com/show_bug.cgi?id=2166640
https://bugzilla.redhat.com/show_bug.cgi?id=2167097
https://bugzilla.redhat.com/show_bug.cgi?id=2167146
https://bugzilla.redhat.com/show_bug.cgi?id=2167371
https://bugzilla.redhat.com/show_bug.cgi?id=2167396
https://bugzilla.redhat.com/show_bug.cgi?id=2168414
https://bugzilla.redhat.com/show_bug.cgi?id=2169322
https://bugzilla.redhat.com/show_bug.cgi?id=2169385
https://bugzilla.redhat.com/show_bug.cgi?id=2169682
https://bugzilla.redhat.com/show_bug.cgi?id=2169847
https://bugzilla.redhat.com/show_bug.cgi?id=2170125
https://bugzilla.redhat.com/show_bug.cgi?id=2170127
https://bugzilla.redhat.com/show_bug.cgi?id=2170485
https://bugzilla.redhat.com/show_bug.cgi?id=2170535
https://bugzilla.redhat.com/show_bug.cgi?id=2170917
https://bugzilla.redhat.com/show_bug.cgi?id=2171180
https://bugzilla.redhat.com/show_bug.cgi?id=2172355
https://bugzilla.redhat.com/show_bug.cgi?id=2172564
https://bugzilla.redhat.com/show_bug.cgi?id=2173159
https://bugzilla.redhat.com/show_bug.cgi?id=2173199
https://bugzilla.redhat.com/show_bug.cgi?id=2173535
https://bugzilla.redhat.com/show_bug.cgi?id=2173671
https://bugzilla.redhat.com/show_bug.cgi?id=2173692
https://bugzilla.redhat.com/show_bug.cgi?id=2173757
https://bugzilla.redhat.com/show_bug.cgi?id=2174367
https://bugzilla.redhat.com/show_bug.cgi?id=2174912
https://bugzilla.redhat.com/show_bug.cgi?id=2176214
https://bugzilla.redhat.com/show_bug.cgi?id=2176368
https://bugzilla.redhat.com/show_bug.cgi?id=2176477
https://bugzilla.redhat.com/show_bug.cgi?id=2176870
https://bugzilla.redhat.com/show_bug.cgi?id=2178133
https://bugzilla.redhat.com/show_bug.cgi?id=2178176
https://bugzilla.redhat.com/show_bug.cgi?id=2178307
https://bugzilla.redhat.com/show_bug.cgi?id=2178645
https://bugzilla.redhat.com/show_bug.cgi?id=2178734
https://bugzilla.redhat.com/show_bug.cgi?id=2178775
https://bugzilla.redhat.com/show_bug.cgi?id=2179574
https://bugzilla.redhat.com/show_bug.cgi?id=2179649
https://bugzilla.redhat.com/show_bug.cgi?id=2179721
https://bugzilla.redhat.com/show_bug.cgi?id=2179725
https://bugzilla.redhat.com/show_bug.cgi?id=2180490
https://bugzilla.redhat.com/show_bug.cgi?id=2180760
https://bugzilla.redhat.com/show_bug.cgi?id=2180865
https://bugzilla.redhat.com/show_bug.cgi?id=2180954
https://bugzilla.redhat.com/show_bug.cgi?id=2181226
https://bugzilla.redhat.com/show_bug.cgi?id=2181254
https://bugzilla.redhat.com/show_bug.cgi?id=2181602
https://bugzilla.redhat.com/show_bug.cgi?id=2182353
https://bugzilla.redhat.com/show_bug.cgi?id=2183172
https://bugzilla.redhat.com/show_bug.cgi?id=2183357
https://bugzilla.redhat.com/show_bug.cgi?id=2184278
https://bugzilla.redhat.com/show_bug.cgi?id=2186713
https://bugzilla.redhat.com/show_bug.cgi?id=2186765
https://bugzilla.redhat.com/show_bug.cgi?id=2187599
https://bugzilla.redhat.com/show_bug.cgi?id=2187613
https://bugzilla.redhat.com/show_bug.cgi?id=2187903
https://bugzilla.redhat.com/show_bug.cgi?id=2187967
https://bugzilla.redhat.com/show_bug.cgi?id=2188504
https://bugzilla.redhat.com/show_bug.cgi?id=2188721
https://bugzilla.redhat.com/show_bug.cgi?id=2192565
https://bugzilla.redhat.com/show_bug.cgi?id=2192583
https://bugzilla.redhat.com/show_bug.cgi?id=2192841
https://bugzilla.redhat.com/show_bug.cgi?id=2193088
https://bugzilla.redhat.com/show_bug.cgi?id=2193451
https://bugzilla.redhat.com/show_bug.cgi?id=2196076
https://bugzilla.redhat.com/show_bug.cgi?id=2196085
https://bugzilla.redhat.com/show_bug.cgi?id=2196436
https://bugzilla.redhat.com/show_bug.cgi?id=2196540
https://bugzilla.redhat.com/show_bug.cgi?id=2196775
https://bugzilla.redhat.com/show_bug.cgi?id=2203093
https://bugzilla.redhat.com/show_bug.cgi?id=2203183
https://bugzilla.redhat.com/show_bug.cgi?id=2207782
https://bugzilla.redhat.com/show_bug.cgi?id=2208161
https://bugzilla.redhat.com/show_bug.cgi?id=2208535
https://bugzilla.redhat.com/show_bug.cgi?id=2209037
https://bugzilla.redhat.com/show_bug.cgi?id=2209469
https://bugzilla.redhat.com/show_bug.cgi?id=2209938
https://bugzilla.redhat.com/show_bug.cgi?id=2210284
https://bugzilla.redhat.com/show_bug.cgi?id=2210297
https://bugzilla.redhat.com/show_bug.cgi?id=2211210
https://bugzilla.redhat.com/show_bug.cgi?id=2211394
https://bugzilla.redhat.com/show_bug.cgi?id=2211437
https://bugzilla.redhat.com/show_bug.cgi?id=2211484
https://bugzilla.redhat.com/show_bug.cgi?id=2211502
https://bugzilla.redhat.com/show_bug.cgi?id=2211711
https://bugzilla.redhat.com/show_bug.cgi?id=2211966
https://bugzilla.redhat.com/show_bug.cgi?id=2212148
https://bugzilla.redhat.com/show_bug.cgi?id=2212523
https://bugzilla.redhat.com/show_bug.cgi?id=2212630
https://bugzilla.redhat.com/show_bug.cgi?id=2212740
https://bugzilla.redhat.com/show_bug.cgi?id=2212756
https://bugzilla.redhat.com/show_bug.cgi?id=2212812
https://bugzilla.redhat.com/show_bug.cgi?id=2212996
https://bugzilla.redhat.com/show_bug.cgi?id=2213088
https://bugzilla.redhat.com/show_bug.cgi?id=2213128
https://bugzilla.redhat.com/show_bug.cgi?id=2213190
https://bugzilla.redhat.com/show_bug.cgi?id=2213246
https://bugzilla.redhat.com/show_bug.cgi?id=2213281
https://bugzilla.redhat.com/show_bug.cgi?id=2213486
https://bugzilla.redhat.com/show_bug.cgi?id=2213515
https://bugzilla.redhat.com/show_bug.cgi?id=2213579
https://bugzilla.redhat.com/show_bug.cgi?id=2213582
https://bugzilla.redhat.com/show_bug.cgi?id=2213768
https://bugzilla.redhat.com/show_bug.cgi?id=2213777
https://bugzilla.redhat.com/show_bug.cgi?id=2213804
https://bugzilla.redhat.com/show_bug.cgi?id=2214261
https://bugzilla.redhat.com/show_bug.cgi?id=2214272
https://bugzilla.redhat.com/show_bug.cgi?id=2214274
https://bugzilla.redhat.com/show_bug.cgi?id=2214290
https://bugzilla.redhat.com/show_bug.cgi?id=2214578
https://bugzilla.redhat.com/show_bug.cgi?id=2215081
https://bugzilla.redhat.com/show_bug.cgi?id=2215093
https://bugzilla.redhat.com/show_bug.cgi?id=2215238
https://bugzilla.redhat.com/show_bug.cgi?id=2215294
https://bugzilla.redhat.com/show_bug.cgi?id=2215426
https://bugzilla.redhat.com/show_bug.cgi?id=2215954
https://bugzilla.redhat.com/show_bug.cgi?id=2215986
https://bugzilla.redhat.com/show_bug.cgi?id=2216194
https://bugzilla.redhat.com/show_bug.cgi?id=2216461
https://bugzilla.redhat.com/show_bug.cgi?id=2216564
https://bugzilla.redhat.com/show_bug.cgi?id=2216757
https://bugzilla.redhat.com/show_bug.cgi?id=2216907
https://bugzilla.redhat.com/show_bug.cgi?id=2217942
https://bugzilla.redhat.com/show_bug.cgi?id=2218004
https://bugzilla.redhat.com/show_bug.cgi?id=2218307
https://bugzilla.redhat.com/show_bug.cgi?id=2218625
https://bugzilla.redhat.com/show_bug.cgi?id=2218878
https://bugzilla.redhat.com/show_bug.cgi?id=2218930
https://bugzilla.redhat.com/show_bug.cgi?id=2218932
https://bugzilla.redhat.com/show_bug.cgi?id=2219648
https://bugzilla.redhat.com/show_bug.cgi?id=2220965
https://bugzilla.redhat.com/show_bug.cgi?id=2220969
https://bugzilla.redhat.com/show_bug.cgi?id=2220978
https://bugzilla.redhat.com/show_bug.cgi?id=2221291
https://bugzilla.redhat.com/show_bug.cgi?id=2221407
https://bugzilla.redhat.com/show_bug.cgi?id=2221621
https://bugzilla.redhat.com/show_bug.cgi?id=2221983
https://bugzilla.redhat.com/show_bug.cgi?id=2222167
https://bugzilla.redhat.com/show_bug.cgi?id=2222444
https://bugzilla.redhat.com/show_bug.cgi?id=2222446
https://bugzilla.redhat.com/show_bug.cgi?id=2222447
https://bugzilla.redhat.com/show_bug.cgi?id=2222705
https://bugzilla.redhat.com/show_bug.cgi?id=2222839
https://bugzilla.redhat.com/show_bug.cgi?id=2222890
https://bugzilla.redhat.com/show_bug.cgi?id=2222907
https://bugzilla.redhat.com/show_bug.cgi?id=2222979
https://bugzilla.redhat.com/show_bug.cgi?id=2223048
https://bugzilla.redhat.com/show_bug.cgi?id=2223050
https://bugzilla.redhat.com/show_bug.cgi?id=2223618
https://bugzilla.redhat.com/show_bug.cgi?id=2223707
https://bugzilla.redhat.com/show_bug.cgi?id=2223891
https://bugzilla.redhat.com/show_bug.cgi?id=2223996
https://bugzilla.redhat.com/show_bug.cgi?id=2224031
https://bugzilla.redhat.com/show_bug.cgi?id=2224113
https://bugzilla.redhat.com/show_bug.cgi?id=2224334
https://bugzilla.redhat.com/show_bug.cgi?id=2224494
https://bugzilla.redhat.com/show_bug.cgi?id=2224498
https://bugzilla.redhat.com/show_bug.cgi?id=2225090
https://bugzilla.redhat.com/show_bug.cgi?id=2225141
https://bugzilla.redhat.com/show_bug.cgi?id=2225333
https://bugzilla.redhat.com/show_bug.cgi?id=2225383
https://bugzilla.redhat.com/show_bug.cgi?id=2225402
https://bugzilla.redhat.com/show_bug.cgi?id=2225406
https://bugzilla.redhat.com/show_bug.cgi?id=2225409
https://bugzilla.redhat.com/show_bug.cgi?id=2226950
https://bugzilla.redhat.com/show_bug.cgi?id=2227028
https://bugzilla.redhat.com/show_bug.cgi?id=2227093
https://bugzilla.redhat.com/show_bug.cgi?id=2227271
https://bugzilla.redhat.com/show_bug.cgi?id=2227338
https://bugzilla.redhat.com/show_bug.cgi?id=2228287
https://bugzilla.redhat.com/show_bug.cgi?id=2229788
https://bugzilla.redhat.com/show_bug.cgi?id=2229897
https://bugzilla.redhat.com/show_bug.cgi?id=2230584
https://bugzilla.redhat.com/show_bug.cgi?id=2230934
https://bugzilla.redhat.com/show_bug.cgi?id=2231363
https://bugzilla.redhat.com/show_bug.cgi?id=2231474
https://bugzilla.redhat.com/show_bug.cgi?id=2232370
https://bugzilla.redhat.com/show_bug.cgi?id=2232775
https://bugzilla.redhat.com/show_bug.cgi?id=2234444
https://bugzilla.redhat.com/show_bug.cgi?id=2235231
https://bugzilla.redhat.com/show_bug.cgi?id=2236685
https://bugzilla.redhat.com/show_bug.cgi?id=2239115
https://bugzilla.redhat.com/show_bug.cgi?id=2242803
https://bugzilla.redhat.com/show_bug.cgi?id=2243296
プラグインの詳細
深刻度: Critical
ID: 185473
ファイル名: rocky_linux_RLSA-2023-6818.nasl
バージョン: 1.2
タイプ: local
公開日: 2023/11/11
更新日: 2024/2/9
サポートされているセンサー: Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-2068
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2023-40267
脆弱性情報
CPE: p-cpe:/a:rocky:linux:libdb-sql-debuginfo, p-cpe:/a:rocky:linux:libdb-debugsource, p-cpe:/a:rocky:linux:libdb-cxx-debuginfo, p-cpe:/a:rocky:linux:libdb-debuginfo, p-cpe:/a:rocky:linux:libdb-cxx, p-cpe:/a:rocky:linux:libdb-utils-debuginfo, p-cpe:/a:rocky:linux:libdb-sql-devel-debuginfo, cpe:/o:rocky:linux:8
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/11/11
脆弱性公開日: 2022/3/25
CISA の既知の悪用された脆弱性の期限日: 2023/10/31
参照情報
CVE: CVE-2022-0759, CVE-2022-1292, CVE-2022-2068, CVE-2022-3644, CVE-2022-3874, CVE-2022-40899, CVE-2022-4130, CVE-2022-41717, CVE-2022-44566, CVE-2022-44570, CVE-2022-44571, CVE-2022-44572, CVE-2022-46648, CVE-2022-47318, CVE-2023-0118, CVE-2023-0119, CVE-2023-1894, CVE-2023-22792, CVE-2023-22794, CVE-2023-22795, CVE-2023-22796, CVE-2023-22799, CVE-2023-27530, CVE-2023-27539, CVE-2023-29406, CVE-2023-30608, CVE-2023-31047, CVE-2023-32681, CVE-2023-36053, CVE-2023-39325, CVE-2023-40267, CVE-2023-44487
IAVB: 2022-B-0059-S, 2023-B-0052-S, 2023-B-0080-S