遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:8506 公告中所提及。

  - Bzip2 解壓縮解碼器函式不允許對解壓縮的輸出資料設定大小限制 (這會影響解壓縮期間使用的配置大小)。所有 Bzip2Decoder 使用者都會受到影響。惡意輸入可能會導致 OOME 及 DoS 攻擊 (CVE-2021-37136)

  - Snappy 框架解碼器函式不會限制可能導致使用過多記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供可解壓縮為大型內容 (透過網路資料流或檔案) 的惡意輸入，或傳送可略過的巨型區塊，皆可能會導致出現此弱點。(CVE-2021-37137)

  - 早於 2.2.27 的 Django 2.2、早於 3.2.12 的 Django 3.2、早於 4.0.2 的 Django 4.0 中的 {% debug %} 範本標籤不會正確編碼目前的內容。此漏洞可導致 XSS。(CVE-2022-22818)

  - Nokogiri 是適用於 Ruby 的開放原始碼 XML 和 HTML 程式庫。Nokogiri 1.13.4 版本中包含一個低效的規則運算式，當嘗試在 HTML 文件中偵測編碼時，該運算式容易受到過度回溯影響。建議使用者升級到 Nokogiri 1.13.4 及更高版本。目前沒有任何因應措施可解決此問題。(CVE-2022-24836)

  - 1.11.0 版之前的 git 套件容易受到透過 git 引數插入觸發的命令插入弱點影響。呼叫 fetch(remote = 'origin', opts = {}) 函式時，遠端參數會以可設定其他旗標的方式傳送至 git fetch 子命令。其他旗標可用於執行命令插入。(CVE-2022-25648)

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

  - # Rails::Html::Sanitizer中可能的 XSS 弱點。特定 Rails::Html::Sanitizer 組態可能存有 XSS 弱點。此弱點已指派 CVE 識別碼 CVE-2022-32209。受影響的版本ALL不受影響的版本NONEFixed Versions: v1.4.3## 影響若應用程式開發人員已覆寫清理程式中允許的標籤以允許「select」和「style」元素之特定 Rails::Html::Sanitizer 組態的可能存在 XSS 弱點可能會讓攻擊者插入內容。程式碼只有在覆寫允許的標籤時才會受到影響。這可以透過應用程式組態來完成```ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]```請參閱 https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可以使用動作檢視的 `:tags` 選項來完成helper `sanitize`:```<%= sanitize @comment.body, tags
    [select、style] %>```請參閱 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 也可以使用 Rails::Html::SafeListSanitizer 直接執行``ruby# 類別層級 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ```or```ruby# 執行個體層級 optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])```所有使用者透過同時包含 select 和 style 的上述機制應立即升級或使用其中一個因應措施。## 版本FIXED 版本可在正常位置取得。## 因應措施從覆寫的允許標籤中移除「select」或「style」。##報告者此弱點是由 [windshock](https://hackerone.com/windshock?type=user) 負責任地報告。 (CVE-2022-32209)

  - 在早於 3.2.14 版的 Django 3.2 和早於 4.0.6 版的 Django 4.0 中發現一個問題。如果使用未受信任的資料作爲 kind/lookup_name 的值，則 Trunc() 和 Extract() 資料庫函式容易受到 SQL 注入攻擊。
    將查閱名稱和種類選擇限制為已知安全清單的應用程式不受影響。
    (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8Satellite 6.12 版本 (重要) (RLSA-2022:8506)

critical Nessus Plugin ID 184617

版本 1.0