Rocky Linux 8ホストには、CIQ crlsa-2023_5863 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * grafana:golang:net/http、x/net/http2:高速ストリームリセットは過剰な作業を引き起こす可能性があります(CVE-2023-39325)

    * HTTP/2:複数の HTTP/2 対応の Web サーバーが DDoS 攻撃(ラピッドリセット攻撃)に対して脆弱です(CVE-2023-44487)

    この欠陥の詳細については、Rocky Enterprise Software Foundation の Security Bulletin が「参照」セクションで入手できます。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:grafana/grafana-debuginfoの複数の脆弱性(crlsa-2023_5863)

medium Nessus プラグイン ID 357316

バージョン 1.3