リモートの Fedora 37 ホストには、FEDORA-2023-fde38dda12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

  - 1.13.0 から 1.13.3 までの HashiCorp Consul および Consul Enterprise は、UI で使用される HTTP または RPC エンドポイントのクラスターフィルタリングのインポートされたノードおよびサービスをフィルターしません。1.14.0 で修正されました。(CVE-2022-3920)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : moby-engine (2023-fde38dda12)

high Nessus プラグイン ID 194599

バージョン 1.0