遠端 CentOS Linux 9 主機上安裝的一個套件受到 grafana-pcp-3.2.0-2.el9 版本變更記錄中提及的多個弱點影響。

  - net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - net/http/httputil：NewSingleHostReverseProxy (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：grafana-pcp-3.2.0-2.el9

medium Nessus Plugin ID 191173

版本 1.0