遠端 MiracleLinux 8 主機已安裝一個受到多個弱點影響的套件如 AXSA:2021-2800:06 公告中所提及。

    * golangcrypto/橢圓P-224 曲線上的錯誤作業 (CVE-2021-3114)
      * grafana快照功能允許未經驗證的遠端攻擊者透過遠端 API 呼叫觸發 DoS (CVE-2021-27358)
      * golangnet查閱函式可能傳回無效的主機名稱 (CVE-2021-33195)
      * golangnet/http/httputil如果第一個標頭為空ReverseProxy 會轉送連線標頭 (CVE-2021-33197)
      * golang: crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8grafana-7.5.9-4.el8 (AXSA:2021-2800:06)

high Nessus Plugin ID 291747

版本 1.1