リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:0261 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - activerecord: アクティブレコードのシリアル化された列に関する RCE エスカレーションバグの可能性 (CVE-2022-32224)

  - jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 (CVE-2022-42003)

  - apache-commons-text: 変数補間 RCE (CVE-2022-42889)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : Satellite 6.12.1 Async のセキュリティ更新 (重要度最高) (RHSA-2023:0261)

critical Nessus プラグイン ID 194212

バージョン 1.0