Rocky Linux 9ホストには、CIQ crlsa-2023_0965 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * XKCP: SHA-3 参照実装におけるバッファオーバーフロー (CVE-2022-37454)

    * php: 標準の安全でないクッキーが、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる可能性があります (CVE-2022-31629)

    * php: imageloadfont() の不十分な入力検証による OOB 読み取り (CVE-2022-31630)

    * php: PDO::quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

    * php: quine gzip ファイルを使用する際に、phar ラッパーが dos を発生させる可能性があります (CVE-2022-31628)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:php/php-bcmath/php-bcmath-debuginfo/php-cli/etcの複数の脆弱性(crlsa-2023_0965)

critical Nessus プラグイン ID 353624

依存関係が見つかりません