遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2023-5900:03 公告中所提及。

    * golang: archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)
      * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)
      * golangnet/[http:](http:) 會在傳送 GOAWAY 之後處理伺服器錯誤 (CVE-2022-27664)
      * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)
      * golangnet/[http:](http:) 攻擊者可造成 Go 伺服器接受 HTTP/2 要求的記憶體過度增長 (CVE-2022-41717)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9cockpit-composer-45-1.el9、osbuild-composer-76-2.el9.ML.1、osbuild-81-1.el9.ML.1、weldr-client-35.9-1.el9 (AXSA :2023-5900:03)

high Nessus Plugin ID 292375