遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-2008 公告中提及的多個弱點影響。

  - 在 Cockpit 260 之前版本處理系統安全性服務程序 (SSSD) 執行的憑證驗證方式中發現一個缺陷。無論憑證撤銷清單 (CRL) 組態或憑證狀態為何，此缺陷都將允許用戶端憑證成功通過驗證。此弱點對機密性的威脅最大。(CVE-2021-3698)

  - Cockpit (及其外掛程式) 似乎無法防範點擊劫持攻擊。可以透過 <iFrame> HTML 項目內的另一個網站，從 cockpit 伺服器轉譯頁面。惡意網站可能會利用此弱點發動點擊劫持或類似攻擊。(CVE-2021-3660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：cockpit (ELSA-2022-2008)

high Nessus Plugin ID 161308

找不到變更記錄