リモートのAlmaLinux 8ホストには、ALSA-2022:1762アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * psgo「podman top」での権限昇格CVE-2022-1227

    * prometheus/client_golangInstrumentHandlerCounter を使用したサービス拒否CVE-2022-21698

    * podmanLinux コンテナのデフォルトの継承可能な機能は空である必要がありますCVE-2022-27649

    * crunlinux コンテナのデフォルトの継承可能な機能は空でなければなりませんCVE-2022-27650

    * buildahlinux コンテナのデフォルトの継承可能な機能は空でなければなりませんCVE-2022-27651

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7519 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - sanitize-url: sanitizeUrl 関数の不適切なサニタイズによる XSS (CVE-2021-23648)

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang: go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - grafana：Forward OAuth Identity Token により、ユーザーは一部のデータソースにアクセスできる場合があります (CVE-2022-21673)

  - prometheus/client_golang: InstrumentHandlerCounter を使用したサービス拒否 (CVE-2022-21698)

  - grafana：データソース処理における XSS の脆弱性 (CVE-2022-21702)

  - grafana：CSRF の脆弱性により、権限昇格につながる可能性があります (CVE-2022-21703)

  - grafana：IDOR の脆弱性により、情報漏洩が発生する可能性があります (CVE-2022-21713)

  - golang: encoding/xml: Decoder.Skip でのスタックの枯渇 (CVE-2022-28131)

  - golang: io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

  - golang: compress/gzip: Reader.Read のスタックの枯渇 (CVE-2022-30631)

  - golang: path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

  - golang: encoding/xml: Unmarshal でのスタックの枯渇 (CVE-2022-30633)

  - golang: encoding/gob: Decoder.Decode でのスタックの枯渇 (CVE-2022-30635)

  - golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7529 のアドバイザリに記載されている脆弱性の影響を受けます。

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - cri-o: kube api にアクセスする際のノードのメモリ枯渇 (CVE-2022-1708)

  - golang: go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - prometheus/client_golang: InstrumentHandlerCounter を使用したサービス拒否 (CVE-2022-21698)

  - golang: encoding/xml: Decoder.Skip でのスタックの枯渇 (CVE-2022-28131)

  - golang: io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

  - golang: compress/gzip: Reader.Read のスタックの枯渇 (CVE-2022-30631)

  - golang: path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

  - golang: encoding/xml: Unmarshal でのスタックの枯渇 (CVE-2022-30633)

  - golang: net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2022-4363:06アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sanitize-urlsanitizeUrl 関数の不適切なサニタイズによる XSSCVE-2021-23648
      * golangnet/[http:]http:Transfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
      * golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962]
      * grafanaForward OAuth Identity Token により、ユーザーは一部のデータソースにアクセスできるようになりますCVE-2022-21673
      * prometheus/client_golangInstrumentHandlerCounter を使用するサービス拒否CVE-2022-21698]
      * grafanaデータソース処理における XSS の脆弱性CVE-2022-21702
      * grafanaCSRF の脆弱性は、権限昇格を引き起こす可能性がありますCVE-2022-21703
      * grafanaIDOR の脆弱性は情報漏洩を引き起こす可能性がありますCVE-2022-21713
      * golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131
      * golangio/fsGlob でのスタックの枯渇CVE-2022-30630
      * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631
      * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632
      * golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633
      * golangencoding/gobDecoder.Decode でのスタック枯渇CVE-2022-30635
      * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_1762 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * psgo:「podman top」での権限昇格(CVE-2022-1227)

    * prometheus/client_golang:InstrumentHandlerCounter を使用するサービス拒否(CVE-2022-21698)

    * podman:Linuxコンテナのデフォルトの継承可能な機能は空である必要があります(CVE-2022-27649)

    * crun:Linux コンテナのデフォルトの継承可能な機能は空である必要があります(CVE-2022-27650)

    * buildah:Linux コンテナのデフォルトの継承可能な機能は空である必要があります(CVE-2022-27651)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161143	AlmaLinux 8container-tools:rhel8ALSA-2022:1762	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/1/13	high
167149	CentOS 8: grafana (CESA-2022：7519)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	high
167185	CentOS 8 : container-tools：3.0 (CESA-2022: 7529)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
293531	MiracleLinux 8grafana-7.5.15-3.el8AXSA:2022-4363:06	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/24	high
358578	Rocky Linux 8 [CIQ] セキュリティ更新プログラム:aardvark-dns/buildah/buildah-debuginfo/buildah-debugsource/etcの複数の脆弱性(crlsa-2022_1762)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

medium

high

high