Rocky Linux 8ホストには、CIQ crlsa-2019_1529 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat:NIO/NIO 2 コネクタにおけるクローズの処理を誤ると、ユーザーセッションが混乱する場合があります(CVE-2018-8037)

    * tomcat:CORSフィルターの安全でないデフォルトがすべてのオリジンに対して「supportsCredentials」を有効化(CVE-2018-8014)

    * tomcat:デフォルトサーブレットでリダイレクトを開く(CVE-2018-11784)

    * tomcat:WebSocket クライアントにホスト名検証がありません(CVE-2018-8034)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:apache-commons-collections / apache-commons-lang / bea-stax-api / etcの複数の脆弱性(crlsa-2019_1529)

critical Nessus プラグイン ID 355120

依存関係が見つかりません