Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_6818 公告中提及的多個弱點影響。

    * golang：net/http、x/net/http2：快速串流重設會導致過多的工作 （CVE-2023-44487） （CVE-2023-39325）

    * HTTP/2：多部已啟用 HTTP/2 的網頁伺服器易受 DDoS 攻擊 （快速重設攻擊） （CVE-2023-44487）

    * GitPython：未封鎖複製和clone_from中不安全的非多重選項 （CVE-2023-40267）

    * kubeclient：kubeconfig 剖析錯誤可能導致 MITM 攻擊 （CVE-2022-0759）

    * foreman：透過 ct_command 和 fcct_command （CVE-2022-3874） 進行作業系統命令插入

    * ruby-git：程式碼插入弱點 （CVE-2022-46648）

    * ruby-git：程式碼插入弱點 （CVE-2022-47318）

    * Foreman：透過範本執行任意程式碼 （CVE-2023-0118）

    * rubygem-activerecord：SQL 插入 （CVE-2023-22794）

    * openssl：c_rehash指令碼允許命令插入 （CVE-2022-1292）

    * openssl：c_rehash 指令碼允許命令插入 （CVE-2022-2068）

    * pulp：以純文字 （CVE-2022-3644） 形式儲存的代幣

    * 衛星：透過 Referer 標頭 （CVE-2022-4130） 的盲 SSRF

    * python-future：遠端攻擊者可透過來自惡意網路伺服器 （CVE-2022-40899） 的特製 Set-Cookie 標頭造成拒絕服務

    * golang：net/http：接受 HTTP/2 要求的 Go 伺服器記憶體增長過多 （CVE-2022-41717）

    * rubygem-activerecord：拒絕服務 （CVE-2022-44566）

    * rubygem-rack：Content-Disposition 剖析中的拒絕服務 （CVE-2022-44570）

    * rubygem-rack：Content-Disposition 剖析中的拒絕服務 （CVE-2022-44571）

    * rubygem-rack：Content-Disposition 剖析中的拒絕服務 （CVE-2022-44572）

    * 工頭：跨網站指令碼儲存在主機索引標籤 （CVE-2023-0119） 中

    * puppet：Puppet 伺服器 ReDoS （CVE-2023-1894）

    * rubygem-actionpack：動作分派中的拒絕服務 （CVE-2023-22792）

    * rubygem-actionpack：動作分派中的拒絕服務 （CVE-2023-22795）

    * rubygem-activesupport：規則運算式拒絕服務 （CVE-2023-22796）

    * rubygem-globalid：ReDoS 弱點 （CVE-2023-22799）

    * rubygem-rack：多部分 MIME 剖析中的拒絕服務 （CVE-2023-27530）

    * rubygem-rack：標頭剖析 （CVE-2023-27539） 中的拒絕服務

    * golang: net/http：主機標頭清理不充分 (CVE-2023-29406)

    * sqlparse：剖析器包含易受 ReDOS （規則運算式拒絕服務） 影響的規則運算式 （CVE-2023-30608）

    * python-django：使用一個表單欄位 （CVE-2023-31047） 上傳多個檔案時，可能會繞過驗證

    * python-requests：意外洩露 Proxy-Authorization 標頭 （CVE-2023-32681）

    * python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_6818）

critical Nessus Plugin ID 356305

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點 （crlsa-2023_6818）

critical Nessus Plugin ID 356305

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2023_6818）