リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2023:5980 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-1292)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-2068)

  - ruby-git: コードインジェクションの脆弱性 (CVE-2022-46648、CVE-2022-47318)

  - Foreman: テンプレートを通じた任意のコードの実行 (CVE-2023-0118)

  - Satellite/Foreman: yaml グローバルパラメーターを通じた任意のコードの実行 (CVE-2023-0462)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : Satellite 6.11.5.6 async (RHSA-2023:5980)

critical Nessus プラグイン ID 194416

バージョン 1.2