Rocky Linux 8ホストには、CIQ crlsa-2022_8506 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * netty-codec:Bzip2Decoder では、展開データのサイズ制限を設定できません(CVE-2021-37136)
    * netty-codec:SnappyFrameDecoder がチャンクの長さを制限しないため、スキップ可能なチャンクを不必要な方法でバッファリングする可能性があります(CVE-2021-37137)
    * python3-django:テンプレートタグを通じた潜在的な XSS(CVE-2022-22818)
    * tfm-rubygem-nokogiri:HTML エンコーディング検出の ReDoS(CVE-2022-24836)
    * tfm-rubygem-sinatra:静的ファイルの提供時に public_dir 外でパストラバーサルが可能(CVE-2022-29970)
    * tfm-rubygem-git:git 引数インジェクションを通じたコマンドインジェクションに対するパッケージの脆弱性(CVE-2022-25648)
    * rubygem-rails-html-sanitizer:特定の構成で起こり得る XSS(CVE-2022-32209)
    * python3-django:Trunc および Extract 引数を介した SQL インジェクションの可能性(CVE-2022-34265)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libdb-cxx/libdb-cxx-debuginfo/libdb-debuginfo/etcの複数の脆弱性(crlsa-2022_8506)

critical Nessus プラグイン ID 353614

変更ログが見つかりません