リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3914 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: math/big: Rat.SetString を介した未処理のオーバーフローにより、メモリ消費が制御されていない (CVE-2022-23772)

  - golang: encoding/pem: Decode におけるスタックオーバーフローの修正 (CVE-2022-24675)

  - golang: crypto/elliptic: オーバーサイズのスカラーによるパニック (CVE-2022-28327)

  - golang: crypto/tls: セッションチケットにランダムな ticket_age_add が存在しない (CVE-2022-30629)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - openshift: OCP および FIPS モード (CVE-2023-3089)

  - golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat OpenShift Enterprise (RHSA-2023:3914)

critical Nessus プラグイン ID 193590

バージョン 1.0