遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2022:6119 公告中提及的多個弱點影響。

  - 透過 RHSA-2022:2190 公告，針對 Red Hat Enterprise Linux 7 Extras 發布的 podman 版本包含錯誤版本的 podman，缺少 CVE-2020-8945的修正，其先前已透過 RHSA-2020:2117修正。攻擊者可能利用此問題，在某些情況下，於 GPG 簽章驗證期間，損毀使用 Go GPGME 包裝函式程式庫的 Go 應用程式，或可能執行程式碼。 (CVE-2022-2738)

  - 透過 RHSA-2022:2190 公告，針對 Red Hat Enterprise Linux 7 Extras 發布的 podman 版本包含錯誤版本的 podman，缺少 CVE-2020-14370的修正，其先前已透過 RHSA-2020:5056修正。此問題可能允許攻擊者存取儲存在環境變數中的敏感資訊。 (CVE-2022-2739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：podman (RHSA-2022:6119)

high Nessus Plugin ID 208614

找不到變更記錄