リモートホストには、5.2.20 より前のバージョン、または 5.3.17より前の 5.3.xのバージョンの Spring Framework があります。したがって、サービス拒否の脆弱性の影響を受けます。リモートの認証された攻撃者が、特別に細工された SpEL をルーティング式として提供し、サービス拒否状態を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5555 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

  - nodejs-trim-newlines: .end() メソッドの ReDos (CVE-2021-33623)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の無限ループ (CVE-2021-35515)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35516)

  - apache-commons-compress: 特別に細工された TAR アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35517)

  - apache-commons-compress: 特別に細工された ZIP アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-36090)

  -nodejs-ansi-regex：ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  - spring-expression: 特別に細工された SpEL 式によるサービス拒否 (CVE-2022-22950)

  - semantic-release: uri エンコーディングから除外される文字が含まれている場合、マスクされた秘密が漏洩する可能性があります (CVE-2022-31051)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートWindowsホストにインストールされているDell EMC NetWorkerのバージョンは、19.8より前です。したがって、サービス拒否 (DoS) の脆弱性の影響を受ける Spring Framework のバージョンが含まれます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161949	Spring Framework < 5.2.20 / 5.3.x < 5.3.17 の DoS (CVE-2022-22950)	Nessus	Misc.	2022/6/8	2022/10/4	medium
163260	RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/4/28	high
168650	Dell EMC NetWorker < 19.8 DoS (DSA-2022-350)	Nessus	Windows	2022/12/13	2022/12/14	medium
197084	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2024/5/24	critical

検出

プラグインの検索

medium

high

medium

critical