リモートのMiracleLinux 9ホストには、AXSA:2023-5056:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang.org/x/text-u-extension の解析中の language.ParseAcceptLanguage におけるパニックCVE-2020-28851
      * golang.org/x/textbcp47 タグの処理中の language.ParseAcceptLanguage におけるパニックCVE-2020-28852
      * podman: podman マシンが、すべての IP にバインドされたポートで gvproxy を生成します (CVE-2021-4024)
      * podmanルートのないコンテナへのリモートトラフィックが、ローカルホストから発生していると見なされますCVE-2021-20199]
      * containers/storage悪意のあるイメージによる DoSCVE-2021-20291
      * golangnet/http/httputil最初のヘッダーが空の場合、ReverseProxy が接続ヘッダーを転送しますCVE-2021-33197
      * golang: crypto/tls: 間違ったタイプの証明書が、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)
      * golangnetlookup 関数が無効なホスト名を返す可能性がありますCVE-2021-33195
      * golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)
      * golanggolang.org/x/crypto/ssh サーバーでのクラッシュCVE-2022-27191
      * podman情報漏洩および改ざんの可能性CVE-2022-2989
      * buildah情報漏洩と改ざんの可能性CVE-2022-2990
      * golangnet/[http:]http:Transfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
      * golangio/fsGlob でのスタックの枯渇CVE-2022-30630
      * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631
      * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632CVE
    CVE-2020-28851 CVE-2020-28852 CVE-2021-20199 CVE-2021-20291 CVE-2021-33195 CVE-2021-33197 CVE-2021-33198 CVE-2021-34558 CVE-2021-4024 CVE-2022-1705 CVE-2022-2989 CVE-2022-2990 CVE-2022-27191 CVE-2022-30630 CVE-2022-30631 CVE-2022-30632

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9container-tools、python-podman-4.2.0-1.el9、toolbox-0.0.99.3-5.el9AXSA:2023-5056:01

high Nessus プラグイン ID 292898

バージョン 1.1