Rocky Linux 8ホストには、CIQ crlsa-2020_3280 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nss:不適切な refcounting による sftk_FreeSession の UAF(CVE-2019-11756)

    * nss:暗号プリミティブの入力長をチェックします(CVE-2019-17006)

    * nss:RSA キー生成中のサイドチャネル脆弱性(CVE-2020-12402)

    * nss:TLS 1.3 HelloRetryRequest ダウングレードリクエストにより、クライアントが無効な状態になります(CVE-2019-17023)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:nspr/nspr-debuginfo/nspr-debugsource/nspr-devel の複数の脆弱性(crlsa-2020_3280)

critical Nessus プラグイン ID 359300

変更ログが見つかりません