遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0401 公告中提及的一個弱點影響。

  - dnsmasq：reply_query() 中寬鬆的位址/連接埠檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25684)

  - dnsmasq：reply_query() 中寬鬆的查詢名稱檢查讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25685)

  - dnsmasq：轉送多個相同名稱的查詢讓路徑外攻擊者更容易偽造回覆 (CVE-2020-25686)

  - sudo：剖析引數時發生堆積緩衝區溢位 (CVE-2021-3156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat 虛擬化主機安全性錯誤修正與增強更新 [ovirt-4.4.4] (重要) (RHSA-2021: 0401)

high Nessus Plugin ID 146094

版本 1.19