Rocky Linux 8 [CIQ] セキュリティ更新:libdb-cxx/libdb-cxx-debuginfo/libdb-debuginfo/etcの複数の脆弱性(crlsa-2022_5498)

critical Nessus プラグイン ID 357728

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_5498 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* libsolv:src/testcase.c の testcase_read() におけるヒープベースのバッファオーバーフロー(CVE-2021-3200)
* satellite:foreman:Sendmail 構成を通じてリモートコード実行を認証します(CVE-2021-3584)
* candlepin:意図しない SCA 証明書が Candlepin を認証することを許可します(CVE-2021-4142)
* candlepin:netty:ローカルシステムの一時ディレクトリ(CVE-2021-21290)による情報漏洩
* candlepin:netty:検証不足による HTTP/2 におけるリクエストスマグリングの可能性(CVE-2021-21295)
* candlepin:netty:content-length ヘッダーを介するリクエストスマグリング(CVE-2021-21409)
* tfm-rubygem-sidekiq:ライブポーリング機能のキュー名を介した XSS(CVE-2021-30151)
* python-sqlparse:StripComments フィルターでの正規表現を介した ReDoS(CVE-2021-32839)
* libsolv:さまざまな欠陥(CVE-2021-33928 CVE-2021-33929 CVE-2021-33930 CVE-2021-33938)
* tfm-rubygem-puma:puma における HTTP リクエストの一貫性のない解釈(CVE-2021-41136)
* logback-classic:構成ファイル内からの JNDI 呼び出しによるリモートコードの実行(CVE-2021-42550)
* candlepin:netty:ヘッダー名のコントロール文字により、HTTPリクエストのスマグリングが発生する可能性があります(CVE-2021-43797)
* python-lxml:HTML Cleaner により、細工されたスクリプトや SVG 埋め込みスクリプトが通過する可能性があります(CVE-2021-43818)
* python3-django:URL パスに基づく上流アクセスコントロールのバイパスの可能性(CVE-2021-44420)
* libsolv:ヒープオーバーフロー(CVE-2021-44568)
* python3-django:さまざまな欠陥(CVE-2021-45115 CVE-2021-45116 CVE-2021-45452 CVE-2022-22818)
* tfm-rubygem-actionpack:リクエスト間の情報漏洩(CVE-2022-23633)
* tfm-rubygem-puma:rubygem-rails:リクエスト間の情報漏洩(CVE-2022-23634)
* python3-django:ファイルアップロードでのサービス拒否の可能性(CVE-2022-23833)
* tfm-rubygem-sidekiq:グラフの日数によって引き起こされる WebUI サービス拒否(CVE-2022-23837)
* python3-django:さまざまな欠陥(CVE-2022-28346 CVE-2022-28347)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。