Rocky Linux 8ホストには、CIQ crlsa-2022_5498 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libsolv:src/testcase.c の testcase_read() におけるヒープベースのバッファオーバーフロー(CVE-2021-3200)
    * satellite:foreman:Sendmail 構成を通じてリモートコード実行を認証します(CVE-2021-3584)
    * candlepin:意図しない SCA 証明書が Candlepin を認証することを許可します(CVE-2021-4142)
    * candlepin:netty:ローカルシステムの一時ディレクトリ(CVE-2021-21290)による情報漏洩
    * candlepin:netty:検証不足による HTTP/2 におけるリクエストスマグリングの可能性(CVE-2021-21295)
    * candlepin:netty:content-length ヘッダーを介するリクエストスマグリング(CVE-2021-21409)
    * tfm-rubygem-sidekiq:ライブポーリング機能のキュー名を介した XSS(CVE-2021-30151)
    * python-sqlparse:StripComments フィルターでの正規表現を介した ReDoS(CVE-2021-32839)
    * libsolv:さまざまな欠陥(CVE-2021-33928 CVE-2021-33929 CVE-2021-33930 CVE-2021-33938)
    * tfm-rubygem-puma:puma における HTTP リクエストの一貫性のない解釈(CVE-2021-41136)
    * logback-classic:構成ファイル内からの JNDI 呼び出しによるリモートコードの実行(CVE-2021-42550)
    * candlepin:netty:ヘッダー名のコントロール文字により、HTTPリクエストのスマグリングが発生する可能性があります(CVE-2021-43797)
    * python-lxml:HTML Cleaner により、細工されたスクリプトや SVG 埋め込みスクリプトが通過する可能性があります(CVE-2021-43818)
    * python3-django:URL パスに基づく上流アクセスコントロールのバイパスの可能性(CVE-2021-44420)
    * libsolv:ヒープオーバーフロー(CVE-2021-44568)
    * python3-django:さまざまな欠陥(CVE-2021-45115 CVE-2021-45116 CVE-2021-45452 CVE-2022-22818)
    * tfm-rubygem-actionpack:リクエスト間の情報漏洩(CVE-2022-23633)
    * tfm-rubygem-puma:rubygem-rails:リクエスト間の情報漏洩(CVE-2022-23634)
    * python3-django:ファイルアップロードでのサービス拒否の可能性(CVE-2022-23833)
    * tfm-rubygem-sidekiq:グラフの日数によって引き起こされる WebUI サービス拒否(CVE-2022-23837)
    * python3-django:さまざまな欠陥(CVE-2022-28346 CVE-2022-28347)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libdb-cxx/libdb-cxx-debuginfo/libdb-debuginfo/etcの複数の脆弱性(crlsa-2022_5498)

critical Nessus プラグイン ID 357728

依存が見つかりません