リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2023:3366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: golang.org/x/crypto/ssh サーバーでのクラッシュ (CVE-2022-27191)

  - golang: path/filepath: path-filepath filepath クリーンパストラバーサル (CVE-2022-41722)

  - golang: crypto/tls: 大きなハンドシェイクレコードにより、パニックを引き起こす可能性があります (CVE-2022-41724)

  - golang: net/http、net/textproto: 過剰なメモリ割り当てによるサービス拒否 (CVE-2023-24534)

  - golang: html/template: バックティックが文字列区切りとして扱われません (CVE-2023-24538)

  - golang: html/template: CSS 値の不適切なサニタイズ (CVE-2023-24539)

  - golang: html/template: JavaScript の空白の不適切な処理 (CVE-2023-24540)

  - golang: html/template: 空の HTML 属性の不適切な処理 (CVE-2023-29400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 / 9 : OpenShift Container Platform 4.13.2 (RHSA-2023:3366)

critical Nessus プラグイン ID 194248

バージョン 1.0