Rocky Linux 8ホストには、CIQ crlsa-2023_2097 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2022-1471 CVE-2022-25857 CVE-2022-38749 CVE-2022-38750 CVE-2022-38751 CVE-2022-38752 candlepin および puppetserver:さまざまな欠陥
    * CVE-2022-22577 tfm-rubygem-actionpack: rubygem-actionpack: アクションパックでクロスサイトスクリプティングの脆弱性の可能性
    * CVE-2022-23514 rubygem-loofah:サービス拒否につながる非効率的な正規表現
    * CVE-2022-23515 rubygem-loofah: rubygem-loofah: クロスサイトスクリプティングを引き起こすデータ URI の不適切な中立化
    * CVE-2022-23516 rubygem-loofah:サービス拒否につながる制御されない再帰
    * CVE-2022-23517 tfm-rubygem-rails-html-sanitizer:rubygem-rails-html-sanitizer:サービス拒否につながる非効率的な正規表現
    * CVE-2022-23518 tfm-rubygem-rails-html-sanitizer:rubygem-rails-html-sanitizer:クロスサイトスクリプティングを引き起こすデータ URI の不適切な中立化
    * CVE-2022-23519 tfm-rubygem-rails-html-sanitizer:rubygem-rails-html-sanitizer:特定の構成でのクロスサイトスクリプティングの脆弱性
    * CVE-2022-23520 tfm-rubygem-rails-html-sanitizer:rubygem-rails-html-sanitizer:特定の構成でのクロスサイトスクリプティングの脆弱性
    * CVE-2022-27777 tfm-rubygem-actionview:Action View タグヘルパーでのクロスサイトスクリプティングの脆弱性の可能性
    * CVE-2022-31163 rubygem-tzinfo: rubygem-tzinfo:任意のコードの実行
    * CVE-2022-32224 tfm-rubygem-activerecord:activerecord:アクティブレコードのシリアル化された列による RCE エスカレーションバグの可能性
    * CVE-2022-33980 candlepin:apache-commons-configuration2:Apache Commons Configuration の安全でない補間デフォルト
    * CVE-2022-41323 satellite-capsule:el8/python-django:国際化された URL にある潜在的なサービス拒否の脆弱性
    * CVE-2022-41946 candlepin:postgresql-jdbc:一時ファイルの権限がセキュアでないため、用意されたステートメントデータの情報漏洩
    * CVE-2022-42003 CVE-2022-42004 candlepin:さまざまな欠陥
    * CVE-2022-42889 candlepin:apache-commons-text:変数補間 RCE
    * CVE-2022-23514 rubygem-loofah:サービス拒否につながる非効率的な正規表現
    * CVE-2023-23969 python-django:Accept-Language ヘッダーによる潜在的なサービス拒否
    * CVE-2023-24580 python-django:ファイルアップロードにおける潜在的なサービス拒否の脆弱性

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libdb-cxx/libdb-cxx-debuginfo/libdb-debuginfo/etcの複数の脆弱性(crlsa-2023_2097)

high Nessus プラグイン ID 355504

依存が見つかりません