遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6277 公告中提及的多個弱點影響。

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - Moment.js：moment.locale 中存在路徑遊走弱點 (CVE-2022-24785)

  - golang：regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：syscall：faccessat 檢查錯誤群組 (CVE-2022-29526)

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

  - moment：低效剖析演算法可導致 DoS (CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：Red Hat OpenShift Service Mesh 2.1.5 (RHSA-2022: 6277)

high Nessus Plugin ID 164615

版本 1.5