Rocky Linux 8ホストには、CIQ crlsa-2021_4226 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang:crypto/elliptic:P-224 カーブでの不適切な操作(CVE-2021-3114)

    * grafana:スナップショット機能により、認証されていないリモートの攻撃者がリモートのAPI呼び出しを介してDoSをトリガーする可能性があります(CVE-2021-27358)

    * golang:net:検索関数が無効なホスト名を返す場合があります(CVE-2021-33195)

    * golang:net/http/httputil:最初の接続ヘッダーが空の場合、ReverseProxy は接続ヘッダーを転送します(CVE-2021-33197)

    * golang: crypto/tls: 間違ったタイプの証明書が、TLS クライアントのパニックを引き起こしています (CVE-2021-34558)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:grafana/grafana-debuginfoの複数の脆弱性(crlsa-2021_4226)

high Nessus プラグイン ID 357762

変更ログが見つかりません