RHEL 9 : ceph (パッチ未適用の脆弱性)

high Nessus プラグイン ID 202219

Language:

概要

リモート Red Hat 9 ホストは、修正されていない複数の脆弱性の影響を受けます。

説明

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

-marked: 正規表現の inline.reflinkSearch により、サービス拒否が引き起こされる可能性 (CVE-2022-21681)

- Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ソリューション

ベンダーはこの脆弱性を認識していますが、解決策は提供されていません。修正ガイダンスについては、ベンダーにお問い合わせください。

プラグインの詳細

深刻度: High

ID: 202219

ファイル名: redhat_unpatched_ceph-rhel9_module.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/7/11

更新日: 2024/7/11

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus