Linux Distros のパッチ未適用の脆弱性: CVE-2022-31008

high Nessus プラグイン ID 224613

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RabbitMQ は、マルチプロトコルメッセージングおよびストリーミングブローカーです。影響を受けるバージョンでは、shovel およびフェデレーションプラグインは、ワーカー (リンク) 状態で URI 難読化を実行します。URI の暗号化に使用される暗号化キーに、予測可能なシークレットがシードされました。これは、Shovel および Federation プラグインに関連する特定の例外が発生した場合に、難読化が容易に可能なデータがノードログに表示される可能性があることを意味します。パッチを適用したバージョンは、そのためにクラスター全体のシークレットを適切に使用します。この問題は対処されており、パッチ適用されたバージョン:「3.10.2」、「3.9.18」、「3.8.32」が利用可能です。アップグレードできないユーザーは、Shovel および Federation プラグインを無効にする必要があります。(CVE-2022-31008)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-31008

プラグインの詳細

深刻度: High

ID: 224613

ファイル名: unpatched_CVE_2022_31008.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/5

更新日: 2026/9/2

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus