リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - angular: XSS の脆弱性 (CVE-2021-4231)

  - Hawk は、リクエストと応答の部分的な暗号検証を伴う認証された HTTP リクエストを行うためのメカニズムを提供する HTTP 認証スキームであり、HTTP メソッド、リクエスト URI、ホスト、およびオプションでリクエストペイロードをカバーします。Hawk は正規表現を使用して「Host」HTTP ヘッダー (「Hawk.utils.parseHost()」) を解析していました。これは正規表現の DoS 攻撃の対象になりました。これは、攻撃者の入力に追加された各文字が計算時間を指数関数的に増加させることを意味します。ホスト名を解析するためにビルトインの「URL」クラスを使用するために、「parseHost()」が「9.0.1」でパッチされました。「Hawk.authenticate()」は「options」引数を受け入れます。これに「host」と「port」が含まれている場合、「utils.parseHost()」の呼び出しの代わりにそれらが使用されます。(CVE-2022-29167)

  - 正規表現のサービス拒否 (ReDoS) の欠陥が、interpolateName.js の url 変数を介して、webpack loader-utils 2.0.0 の interpolateName.js の Function interpolateName で見つかりました。
    (CVE-2022-37603)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 8: gjs (パッチ未適用の脆弱性)

medium Nessus プラグイン ID 202215

バージョン 1.1