Rocky Linux 8ホストには、CIQ crlsa-2022_5313 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * curl:接続再使用における OAUTH2 ベアラーバイパス(CVE-2022-22576)

    * curl:リダイレクト時の認証情報の漏洩(CVE-2022-27774)

    * curl:リダイレクト時の認証/クッキーの漏洩(CVE-2022-27776)

    * curl:TLS と SSH 接続の再使用が熱心すぎる(CVE-2022-27782)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:curl/curl-debuginfo/curl-debugsource/libcurl/etc 複数の脆弱性(crlsa-2022_5313)

high Nessus プラグイン ID 359419

バージョン 1.2