Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2019_1529 公告中提及的多個弱點影響。

    * tomcat：由於 NIO/NIO2 連接器中錯誤處理的關閉，可能會造成使用者工作階段混亂 (CVE-2018-8037)

    * tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials' (CVE-2018-8014)

    * tomcat：預設 servlet 中的開放重新導向 (CVE-2018-11784)

    * tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：apache-commons-collections / apache-commons-lang / bea-stax-api / etc 多個弱點（crlsa-2019_1529）

critical Nessus Plugin ID 355120

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：apache-commons-collections / apache-commons-lang / bea-stax-api / etc 多個弱點 （crlsa-2019_1529）

critical Nessus Plugin ID 355120

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：apache-commons-collections / apache-commons-lang / bea-stax-api / etc 多個弱點（crlsa-2019_1529）