Rocky Linux 8ホストには、CIQ crlsa-2022_7647 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd:mod_sed:境界を超えた読み取り/書き込み(CVE-2022-23943)

    * httpd:mod_lua:r:parsebody での初期化されていない値の使用(CVE-2022-22719)

    * httpd:core:非常に大きいか無制限の LimitXMLRequestBody によるバッファオーバーフローの可能性(CVE-2022-22721)

    * httpd:mod_proxy_ajp:リクエストスマグリングの可能性(CVE-2022-26377)

    * httpd:mod_lua:r:parsebody の DoS(CVE-2022-29404)

    * httpd:mod_sed:DoS 脆弱性(CVE-2022-30522)

    * httpd:mod_proxy:ホップバイホップメカニズムによりドロップされた X-Forwarded-For(CVE-2022-31813)

    * httpd:ap_rwrite() による領域外読み取り(CVE-2022-28614)

    * httpd:ap_strcmp_match() における領域外読み取り(CVE-2022-28615)

    * httpd:mod_lua:Web ソケットの情報漏洩(CVE-2022-30556)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:httpd/httpd-debuginfo/httpd-debugsource/httpd-devel/etc 複数の脆弱性(crlsa-2022_7647)

critical Nessus プラグイン ID 359315

依存関係が見つかりません