Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2022_8057 公告中提及的多個弱點影響。

    * sanitize-url：由於 sanitizeUrl 函式 （CVE-2021-23648） 中清理不當而導致的 XSS

    * golang： net/http：未正確清理 Transfer-Encoding 標頭 （CVE-2022-1705）

    * golang：go/parser：所有 Parse* 函式中的堆疊耗盡 （CVE-2022-1962）

    * grafana：轉發 OAuth 身分權杖可以允許使用者存取某些資料來源 （CVE-2022-21673）

    * prometheus/client_golang：使用 InstrumentHandlerCounter （CVE-2022-21698） 進行拒絕服務

    * grafana：資料來源處理中的 XSS 弱點 （CVE-2022-21702）

    * grafana：CSRF 弱點可能導致權限提升 （CVE-2022-21703）

    * grafana：IDOR 漏洞可能導致資訊洩露 （CVE-2022-21713）

    * golang：encoding/xml：Decoder.Skip （CVE-2022-28131） 中的堆疊耗盡

    * golang：io/fs：Glob （CVE-2022-30630） 中的堆疊耗盡

    * golang：compress/gzip：Reader.Read （CVE-2022-30631） 中的堆疊耗盡

    * golang：path/filepath：Glob （CVE-2022-30632） 中的堆疊耗盡

    * golang：encoding/xml：Unmarshal 中的堆疊耗盡 （CVE-2022-30633）

    * golang：encoding/gob：Decoder.Decode （CVE-2022-30635） 中的堆疊耗盡

    * golang： net/http/httputil： NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 （CVE-2022-32148）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：grafana / grafana-debuginfo 多個弱點（crlsa-2022_8057）

high Nessus Plugin ID 357951

找不到相依性

偵測

Rocky Linux 9 [CIQ] 安全性更新：grafana / grafana-debuginfo 多個弱點 （crlsa-2022_8057）

high Nessus Plugin ID 357951

找不到相依性

Rocky Linux 9 [CIQ] 安全性更新：grafana / grafana-debuginfo 多個弱點（crlsa-2022_8057）