RHEL 8 : Red Hat OpenStack Platform (etcd) (RHSA-2023:1275)

high Nessus プラグイン ID 194308

Language:

概要

リモートの Red Hat ホストに、1 つ以上の Red Hat OpenStack Platform (etcd) 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:1275 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

- golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

- go-yaml: 悪質な、または大きな YAML ドキュメントを解析することで、CPU/メモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

- golang: net/http: GOAWAY 送信後のサーバーエラーの処理 (CVE-2022-27664)

- golang: crypto/tls: セッションチケットにランダムな ticket_age_add が存在しない (CVE-2022-30629)

- golang: io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

- golang: path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

- golang: encoding/gob: Decoder.Decode でのスタックの枯渇 (CVE-2022-30635)

- golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

- golang: math/big: big.Float および big.Rat 型のデコードで、エンコードされたメッセージが短すぎる場合にパニックを起こし、サービス拒否が発生する可能性があります (CVE-2022-32189)

- golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

- golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL Red Hat OpenStack Platform (etcd) パッケージを RHSA-2023:1275 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2092793

https://bugzilla.redhat.com/show_bug.cgi?id=2107371

https://bugzilla.redhat.com/show_bug.cgi?id=2107374

https://bugzilla.redhat.com/show_bug.cgi?id=2107383

https://bugzilla.redhat.com/show_bug.cgi?id=2107386

https://bugzilla.redhat.com/show_bug.cgi?id=2107388

https://bugzilla.redhat.com/show_bug.cgi?id=2113814

https://bugzilla.redhat.com/show_bug.cgi?id=2124669

https://bugzilla.redhat.com/show_bug.cgi?id=2132868

https://bugzilla.redhat.com/show_bug.cgi?id=2132872

https://bugzilla.redhat.com/show_bug.cgi?id=2161274

https://bugzilla.redhat.com/show_bug.cgi?id=2163037

http://www.nessus.org/u?be6560ee

https://access.redhat.com/errata/RHSA-2023:1275

プラグインの詳細

深刻度: High

ID: 194308

ファイル名: redhat-RHSA-2023-1275.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/4/28

更新日: 2024/6/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus