Rocky Linux 9ホストには、CIQ crlsa-2023_2417 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * XKCP: SHA-3 参照実装におけるバッファオーバーフロー (CVE-2022-37454)

    * php: 標準の安全でないクッキーが、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる可能性があります (CVE-2022-31629)

    * php: imageloadfont() の不十分な入力検証による OOB 読み取り (CVE-2022-31630)

    * php: PDO::quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

    * php: phar: quine gzip ファイルを展開する際の無限ループ (CVE-2022-31628)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:apcu-panel / php-pecl-apcu / php-pecl-apcu-debuginfo / etc 複数の脆弱性(crlsa-2023_2417)

critical Nessus プラグイン ID 354408

依存が見つかりません