リモートのMiracleLinux 8ホストには、AXSA:2023-6087:04アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: archive/tar: ヘッダー読み取り時の無制限メモリ消費 (CVE-2022-2879)
      * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)
      * golangGOAWAY 送信後に net/[http:]http:がサーバーエラーを処理しますCVE-2022-27664
      * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)
      * golangnet/[http:]http:攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性がありますCVE-2022-41717

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8cockpit-composer-45-1.el8、osbuild-composer-75-1.el8.ML.1、osbuild-81-1.el8.ML.1、weldr-client-35.9-2.el8AXSA :2023-6087:04)

high Nessus プラグイン ID 292373

依存が見つかりません