Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_2097 公告中提及的多個弱點影響。

    * CVE-2022-1471 CVE-2022-25857 CVE-2022-38749 CVE-2022-38750 CVE-2022-38751 CVE-2022-38752 Candlepin 和 Puppetserver：各種缺陷
    * CVE-2022-22577 tfm-rubygem-actionpack： rubygem-actionpack： Action Pack 中可能存在跨網站指令碼弱點
    * CVE-2022-23514 rubygem-loofah：導致拒絕服務的低效規則運算式
    * CVE-2022-23515 rubygem-loofah： rubygem-loofah：導致跨網站指令碼的資料 URI 不當無效化
    * CVE-2022-23516 rubygem-loofah：導致拒絕服務的不受控制遞迴
    * CVE-2022-23517 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer：導致拒絕服務的低效規則運算式
    * CVE-2022-23518 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer：資料 URI 的不當無效化會導致跨網站指令碼
    * CVE-2022-23519 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer： 具有特定設定的跨網站指令碼弱點
    * CVE-2022-23520 tfm-rubygem-rails-html-sanitizer： rubygem-rails-html-sanitizer： 具有特定設定的跨網站指令碼弱點
    * CVE-2022-27777 tfm-rubygem-actionview：Action View 標籤協助程式中可能存在跨網站指令碼弱點
    * CVE-2022-31163 rubygem-tzinfo： rubygem-tzinfo：任意程式碼執行
    * CVE-2022-32224 tfm-rubygem-activerecord： activerecord： 使用中記錄中的序列化欄可能存在 RCE 升級錯誤
    * CVE-2022-33980 candlepin： apache-commons-configuration2： Apache Commons 設定不安全的插值預設值
    * CVE-2022-41323 satellite-capsule：el8/python-django：國際化 URL 中潛在的拒絕服務弱點
    * CVE-2022-41946 candlepin：postgresql-jdbc：由於臨時檔案權限不安全，導致準備好的語句資料資訊洩露
    * CVE-2022-42003 CVE-2022-42004 燭針：各種缺陷
    * CVE-2022-42889 candlepin：apache-commons-text：變數插值 RCE
    * CVE-2022-23514 rubygem-loofah：導致拒絕服務的低效規則運算式
    * CVE-2023-23969 python-django：透過 Accept-Language 標頭潛在的拒絕服務
    * CVE-2023-24580 python-django：檔案上傳中潛在的拒絕服務弱點

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_2097）

high Nessus Plugin ID 355504

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點 （crlsa-2023_2097）

high Nessus Plugin ID 355504

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_2097）