Rocky Linux 8ホストには、CIQ crlsa-2023_7213 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * squid:HTTP Digest 認証におけるサービス拒否(CVE-2023-46847)

    * squid: HTTP/1.1 および ICAP でのリクエスト/レスポンスのスマグリング (CVE-2023-46846)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libecap/libecap-debuginfo/libecap-debugsource/libecap-devel/etc 複数の脆弱性(crlsa-2023_7213)

medium Nessus プラグイン ID 356166

変更ログが見つかりません