遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - angular：XSS 弱點 (CVE-2021-4231)

  - Hawk 是一種 HTTP 驗證配置，它提供發出經驗證的 HTTP 要求並對要求和回應進行局部加密驗證的機制，涵蓋 HTTP 方法、要求 URI、主機和要求承載 (選擇性)。Hawk 使用規則運算式剖析「Host」HTTP 標頭 (「Hawk.utils.parseHost()」)，其容易遭受規則運算式 DoS 攻擊。這表示攻擊者輸入中的每個新增字元都會成倍增加計算時間。「parseHost()」已在「9.0.1」中修補，改為使用內建的「URL」類別來剖析主機名稱。「Hawk.authenticate()」接受「options」引數。如果其中包含「host」和「port」，則使用它們來取代對「utils.parseHost()」的呼叫。(CVE-2022-29167)

  - 在 webpack loader-utils 2.0.0 中 interpolateName.js 的函式 interpolateName 中發現規則運算式拒絕服務 (ReDoS) 缺陷，透過 interpolateName.js 中的 url 變數可觸發此問題。
    (CVE-2022-37603)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：gjs (未修補的弱點)

medium Nessus Plugin ID 202215

版本 1.1