遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:2008 公告中所提及。

  - Cockpit (及其外掛程式) 似乎無法防範點擊劫持攻擊。可以透過 <iFrame> HTML 項目內的另一個網站，從 cockpit 伺服器轉譯頁面。惡意網站可能會利用此弱點發動點擊劫持或類似攻擊。(CVE-2021-3660)

  - 在 Cockpit 260 之前版本處理系統安全性服務程序 (SSSD) 執行的憑證驗證方式中發現一個缺陷。無論憑證撤銷清單 (CRL) 組態或憑證狀態為何，此缺陷都將允許用戶端憑證成功通過驗證。此弱點對機密性的威脅最大。(CVE-2021-3698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8cockpit (ALSA-2022:2008)

high Nessus Plugin ID 161135

找不到變更記錄