検出

Fedora 37 : golang-github-docker / golang-github-graylog2-gelf (2023-6b9e2a6534)

critical Nessus プラグイン ID 194651

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-69e2a6534 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 - Fluentd はさまざまなデータソースからイベントを収集し、ファイル、RDBMS、NoSQL、IaaS、SaaS、Hadoop などに書き込みます。Fluentd のデフォルト以外の設定にあるリモートコード実行 (RCE) の脆弱性により、認証されていない攻撃者が特別に細工された JSON ペイロードを介して任意のコードを実行する可能性があります。Fluentd のセットアップは、環境変数「FLUENT_OJ_OPTION_MODE」が明示的に「object」に設定されている場合にのみ影響を受けます。注意: Fluentd バージョン 1.13.2 に FLUENT_OJ_OPTION_MODE オプションが導入されました。以前のバージョンの Fluentd はこの脆弱性の影響を受けません。この問題には、バージョン 1.15.3 でパッチが適用されていました。回避策として、「FLUENT_OJ_OPTION_MODE=object」を使用しないでください。(CVE-2022-39379)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける golang-github-docker および / または golang-github-graylog2-gelf パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2023-6b9e2a6534

プラグインの詳細

深刻度: Critical

ID: 194651

ファイル名: fedora_2023-6b9e2a6534.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

公開日: 2024/4/29

更新日: 2024/4/29

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-39379

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:golang-github-docker, p-cpe:/a:fedoraproject:fedora:golang-github-graylog2-gelf, cpe:/o:fedoraproject:fedora:37

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/1/2

脆弱性公開日: 2022/11/2

参照情報

CVE: CVE-2022-39379