リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:1275 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)

  - go-yaml: 悪質な、または大きな YAML ドキュメントを解析することで、CPU/メモリの悪用を防止するヒューリスティックを改善します (CVE-2022-3064)

  - golang: net/http: GOAWAY 送信後のサーバーエラーの処理 (CVE-2022-27664)

  - golang: crypto/tls: セッションチケットにランダムな ticket_age_add が存在しない (CVE-2022-30629)

  - golang: io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

  - golang: path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

  - golang: encoding/gob: Decoder.Decode でのスタックの枯渇 (CVE-2022-30635)

  - golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

  - golang: math/big: big.Float および big.Rat 型のデコードで、エンコードされたメッセージが短すぎる場合にパニックを起こし、サービス拒否が発生する可能性があります (CVE-2022-32189)

  - golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat OpenStack Platform (etcd) (RHSA-2023:1275)

high Nessus プラグイン ID 194308

バージョン 1.1