RHEL 9: nginx (パッチ未適用の脆弱性)

high Nessus プラグイン ID 202488

Language:

概要

リモート Red Hat 9 ホストは、修正されていない複数の脆弱性の影響を受けます。

説明

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

- ALPACA: アプリケーションレイヤープロトコルの混乱 - TLS 認証のクラックの分析と緩和 (CVE-2021-3618)

- nginx: ngx_http_mp4_module でのメモリ破損 (CVE-2022-41741)

- バージョン 1.23.2および 1.22.1より前の NGINX オープンソース、バージョン R2 P1 および R1 P1 より前の NGINX オープンソースサブスクリプション、バージョン R27P1 および R26P1 より前の NGINX Plus は、モジュール ngx_http_mp4_module に脆弱性があるため、ローカルの攻撃者がワーカープロセスをクラッシュさせたり、特別に細工されたオーディオまたはビデオファイルを使用してワーカープロセスのメモリを漏洩したりする可能性があります。この問題の影響を受けるのは、構成ファイルで mp4 ディレクティブが使用されている場合にモジュール ngx_http_mp4_module で構築された NGINX 製品のみです。さらに、攻撃者がモジュール ngx_http_mp4_module を使用して特別に細工したオーディオまたはビデオファイルの処理をトリガーできる場合にのみ、攻撃が可能です。(CVE-2022-41742)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ソリューション

ベンダーはこの脆弱性を認識していますが、解決策は提供されていません。修正ガイダンスについては、ベンダーにお問い合わせください。

プラグインの詳細

深刻度: High

ID: 202488

ファイル名: redhat_unpatched_nginx-rhel9_module.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/7/16

更新日: 2024/7/16

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus