Rocky Linux 8ホストには、CIQ crlsa-2020_4690 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * qt:XML エンティティ拡張の脆弱性(CVE-2015-9541)

    * qt5-qtwebsockets:websocket の実装では、フレームとメッセージに対して制限されたサイズしか許可しないため、攻撃者は DOS を引き起こす可能性があります(CVE-2018-21035)

    * qt:攻撃者が配置したファイルが、作業ディレクトリに影響を与え、悪意のあるコードの実行につながる可能性があります(CVE-2020-0569)

    * qt:攻撃者が配置したファイルが、作業ディレクトリに影響を与え、悪意のあるコードの実行につながる可能性があります(CVE-2020-0570)

    * qt5:OpenSSL のミッドハンドシェイクで SSL_shutdown() を不適切に呼び出し、TLSアプリケーションでサービス拒否が発生します(CVE-2020-13962)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:qt5-qtwebsockets / qt5-qtwebsockets-debuginfo / etc 複数の脆弱性(crlsa-2020_4690)

high Nessus プラグイン ID 359143

変更ログが見つかりません