遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 3623 公告中提及的多個弱點影響。

  - 在 Angular 11.0.4 及更低版本/11.1.0-next.2 中發現一個歸類爲「有問題」的弱點。
    註解的處理方式將受到影響。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊，但可能需要先進行驗證。升級至 11.0.5 版和 11.1.0-next.3 版可解決此問題。修補程式的名稱為 ba8da742e3b243e8f43d4c63aa842b44e14f2b09。建議升級受影響的元件。
    (CVE-2021-4231)

  - moment 是一個 JavaScript 日期庫，用於剖析、驗證、操作和格式化日期。據發現，受影響的 moment 版本使用了低效率剖析演算法。具體而言，在 moment 中使用 string-to-date 剖析 (更確切地說，是預設嘗試的 rfc2822 剖析) 處理特定輸入時，複雜性爲二的次方 (N^2)。使用者可能會發現，當輸入資料超過 10k 字元時，處理速度會明顯減慢。如果使用者將由使用者提供的字串傳遞給 moment 建構函式，而未經過例行長度檢查，就容易遭受 (Re)DoS 攻擊。此問題已在 2.29.4 版中修補，且該修補程式可套用至調整極少的所有受影響的版本。建議所有使用者進行升級。無法升級的使用者應考慮限制接受使用者輸入的日期長度。(CVE-2022-31129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 3623)

medium Nessus Plugin ID 177348

版本 1.0