Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4743 公告中提及的多個弱點影響。

    * squid：請求中的不正確輸入驗證允許代理操作 （CVE-2019-12520）

    * squid：addStackElement 中的差一錯誤允許堆積緩衝區溢位和損毀 （CVE-2019-12521）

    * squid：URI 處理器中的輸入驗證不正確 （CVE-2019-12523）

    * squid：url_regex中不當的存取限制可能導致安全繞過（CVE-2019-12524）

    * squid：URN 處理中的堆積溢位問題 （CVE-2019-12526）

    * squid：FTP 閘道中的資訊洩漏問題 （CVE-2019-12528）

    * squid：Proxy-Authorization 標頭中的越界讀取導致 DoS （CVE-2019-12529）

    * squid：cachemgr.cgi中的拒絕服務 （CVE-2019-12854）

    * squid：URI 處理器中存在緩衝區溢位 （CVE-2019-18676）

    * squid：HTTP 要求處理中的跨網站要求偽造問題 （CVE-2019-18677）

    * squid：HTTP 訊息處理中的 HTTP 要求分割問題 （CVE-2019-18678）

    * squid：HTTP 摘要驗證中的資訊洩露問題 （CVE-2019-18679）

    * squid：主機參數中錯誤處理的 HTML cachemgr.cgi導致不安全的行為 （CVE-2019-18860）

    * squid：HTTP 要求處理中輸入驗證不當的問題 （CVE-2020-8449）

    * squid：反向 Proxy 組態中的緩衝區溢位 （CVE-2020-8450）

    * squid：TLS 交握中的 DoS （CVE-2020-14058）

    * squid：針對 HTTP 快取的請求走私和中毒攻擊 （CVE-2020-15049）

    * squid：不正確的輸入驗證可能會導致 DoS （CVE-2020-24606）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多個弱點（crlsa-2020_4743）

critical Nessus Plugin ID 357553

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多個弱點 （crlsa-2020_4743）

critical Nessus Plugin ID 357553

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：libecap / libecap-debuginfo / libecap-debugsource / libecap-devel 多個弱點（crlsa-2020_4743）