Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_5498 公告中提及的多個弱點影響。

    * libsolv：src/testcase.c （CVE-2021-3200） 中 testcase_read（） 中的堆積型緩衝區溢位
    * satellite： foreman：透過 Sendmail 組態 （CVE-2021-3584） 驗證遠端程式碼執行
    * candlepin：允許意外的 SCA 憑證驗證 Candlepin （CVE-2021-4142）
    * candlepin：netty：透過本機系統暫存目錄 （CVE-2021-21290） 的資訊洩露
    * candlepin： netty：由於缺少驗證，HTTP/2 中可能存在要求走私 （CVE-2021-21295）
    * candlepin： netty：透過 content-length 標頭 （CVE-2021-21409） 請求走私
    * tfm-rubygem-sidekiq：透過即時投票功能 （CVE-2021-30151） 的佇列名稱進行 XSS
    * python-sqlparse：透過 StripComments 過濾器 （CVE-2021-32839） 中的規則運算式進行 ReDoS
    * libsolv：各種缺陷 （CVE-2021-33928 CVE-2021-33929 CVE-2021-33930 CVE-2021-33938）
    * tfm-rubygem-puma：puma （CVE-2021-41136） 中 HTTP 要求的解釋不一致
    * logback-classic：透過設定檔 （CVE-2021-42550） 內的 JNDI 呼叫進行遠端程式碼執行
    * candlepin： netty：標頭名稱中的控制字元可能導致 HTTP 要求走私 （CVE-2021-43797）
    * python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 （CVE-2021-43818）
    * python3-django：可能繞過基於 URL 路徑的上游存取控制 （CVE-2021-44420）
    * libsolv：堆積溢位 （CVE-2021-44568）
    * python3-django：各種缺陷 （CVE-2021-45115 CVE-2021-45116 CVE-2021-45452 CVE-2022-22818）
    * tfm-rubygem-actionpack：要求之間的資訊洩露 （CVE-2022-23633）
    * tfm-rubygem-puma： rubygem-rails： 請求之間的資訊洩露 （CVE-2022-23634）
    * python3-django：檔案上傳中存在拒絕服務的可能性 （CVE-2022-23833）
    * tfm-rubygem-sidekiq：由圖形 （CVE-2022-23837） 上的天數引起的 WebUI 拒絕服務
    * python3-django：各種缺陷 （CVE-2022-28346 CVE-2022-28347）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2022_5498）

critical Nessus Plugin ID 357728

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點 （crlsa-2022_5498）

critical Nessus Plugin ID 357728

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc 多個弱點（crlsa-2022_5498）