Rocky Linux 8ホストには、CIQ crlsa-2022_0290 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * log4j:アプリケーションが JDBCAppender を使用するように構成されている場合の Log4j 1.x における SQL インジェクション(CVE-2022-23305)

    * log4j:Chainsaw ログビューアーの安全でない逆シリアル化の欠陥(CVE-2022-23307)

    * log4j:アプリケーションが JMSAppender を使用するように構成されている場合の Log4j 1.x でのリモートコード実行(CVE-2021-4104)

    * log4j:アプリケーションが JMSSink を使用するように構成されている場合の Log4j 1.x でのリモートコード実行(CVE-2022-23302)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:parfait / parfait-examples / parfait-javadoc / pcp-parfait-agent / etc 複数の脆弱性(crlsa-2022_0290)

critical Nessus プラグイン ID 358195

変更ログが見つかりません