Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_6818）

critical Nessus Plugin ID 356305

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_6818 公告中提及的多個弱點影響。

* golang：net/http、x/net/http2：快速串流重設會導致過多的工作（CVE-2023-44487）（CVE-2023-39325）

* HTTP/2：多部已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊（快速重設攻擊）（CVE-2023-44487）

* GitPython：未封鎖複製和clone_from中不安全的非多重選項（CVE-2023-40267）

* kubeclient：kubeconfig 剖析錯誤可能導致 MITM 攻擊（CVE-2022-0759）

* foreman：透過 ct_command 和 fcct_command （CVE-2022-3874）進行作業系統命令插入

* ruby-git：程式碼插入弱點（CVE-2022-46648）

* ruby-git：程式碼插入弱點（CVE-2022-47318）

* Foreman：透過範本執行任意程式碼（CVE-2023-0118）

* rubygem-activerecord：SQL 插入（CVE-2023-22794）

* openssl：c_rehash指令碼允許命令插入（CVE-2022-1292）

* openssl：c_rehash 指令碼允許命令插入（CVE-2022-2068）

* pulp：以純文字（CVE-2022-3644）形式儲存的代幣

* 衛星：透過 Referer 標頭（CVE-2022-4130）的盲 SSRF

* python-future：遠端攻擊者可透過來自惡意網路伺服器（CVE-2022-40899）的特製 Set-Cookie 標頭造成拒絕服務

* golang：net/http：接受 HTTP/2 要求的 Go 伺服器記憶體增長過多（CVE-2022-41717）

* rubygem-activerecord：拒絕服務（CVE-2022-44566）

* rubygem-rack：Content-Disposition 剖析中的拒絕服務（CVE-2022-44570）

* rubygem-rack：Content-Disposition 剖析中的拒絕服務（CVE-2022-44571）

* rubygem-rack：Content-Disposition 剖析中的拒絕服務（CVE-2022-44572）

* 工頭：跨網站指令碼儲存在主機索引標籤（CVE-2023-0119）中

* puppet：Puppet 伺服器 ReDoS （CVE-2023-1894）

* rubygem-actionpack：動作分派中的拒絕服務（CVE-2023-22792）

* rubygem-actionpack：動作分派中的拒絕服務（CVE-2023-22795）

* rubygem-activesupport：規則運算式拒絕服務（CVE-2023-22796）

* rubygem-globalid：ReDoS 弱點（CVE-2023-22799）

* rubygem-rack：多部分 MIME 剖析中的拒絕服務（CVE-2023-27530）

* rubygem-rack：標頭剖析（CVE-2023-27539）中的拒絕服務

* golang: net/http：主機標頭清理不充分 (CVE-2023-29406)

* sqlparse：剖析器包含易受 ReDOS （規則運算式拒絕服務）影響的規則運算式（CVE-2023-30608）

* python-django：使用一個表單欄位（CVE-2023-31047）上傳多個檔案時，可能會繞過驗證

* python-requests：意外洩露 Proxy-Authorization 標頭（CVE-2023-32681）

* python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點 （crlsa-2023_6818）

critical Nessus Plugin ID 356305

概要

說明

解決方案

另請參閱

Plugin 詳細資訊

風險資訊

VPR

Vendor

CVSS v2

CVSS v3

CVSS v4

弱點資訊

參考資訊

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_6818）