遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-7529 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本以及 1.18.4 之前的 1.18.x 版中，透過深度巢狀 XML 文件可造成 encoding/xml 中的 Decoder.Skip 發生堆疊耗盡和錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - 在 CRI-O 中發現一個弱點，具有 Kube API 存取權的任何使用者皆可利用此弱點在節點上造成記憶體或磁碟空間耗盡。ExecSync 要求會在容器中執行命令，並記錄命令的輸出內容。隨後，CRI-O 會在命令執行後讀取此輸出內容，並且在讀取時讀入與命令輸出相對應的整個檔案。因此，如果命令的輸出內容很大，CRI-O 讀取命令的輸出內容時可能會耗盡節點的記憶體或磁碟空間。此弱點對系統可用性威脅最大。(CVE-2022-1708)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的一個套件受到 CESA-2022: 7519 公告中提及的多個弱點影響。

  - sanitize-url：由於 sanitizeUrl 函式中的不當清理而導致 XSS (CVE-2021-23648)

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - grafana：Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - grafana：資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - grafana：CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - grafana：IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0564 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - runc：當容器內的「/proc」與特定掛載組態進行符號連結時，可繞過 AppArmor (CVE-2023-28642)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6061 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7529 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 8057 公告中提及的多個弱點影響。

  - sanitize-url：由於 sanitizeUrl 函式中的不當清理而導致 XSS (CVE-2021-23648)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - grafana：Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - grafana：資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - grafana：CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - grafana：IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7519 公告中提及的多個弱點影響。

  - sanitize-url：由於 sanitizeUrl 函式中的不當清理而導致 XSS (CVE-2021-23648)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - grafana：Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - grafana：資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - grafana：CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - grafana：IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:5002 公告中提及的多個弱點影響。

  - golang.org/x/crypto：空白純文字封包可導致錯誤 (CVE-2021-43565)

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - ignition：可從 VMware 產品上執行的 VM 中的無權限容器存取組態 (CVE-2022-1706)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang: encoding/pem：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang: cmd/go：分支名稱誤解可導致不正確存取控制 (CVE-2022-23773)

  - golang: crypto/elliptic：IsOnCurve 為無效欄位元素傳回 true (CVE-2022-23806)

  - golang: encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang: regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：golang.org/x/crypto/ssh 伺服器當機 (CVE-2022-27191)

  - golang: crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2022-7519 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本以及 1.18.4 之前的 1.18.x 版中，透過深度巢狀 XML 文件可造成 encoding/xml 中的 Decoder.Skip 發生堆疊耗盡和錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。受影響的版本容易受到跨網站要求偽造弱點影響，攻擊者可藉此對經驗證的高權限 Grafana 使用者 (例如 Editor 或 Admin) 掛載跨來源攻擊，進而提升其權限。
    攻擊者可以誘騙經驗證的使用者以具有高權限的新使用者身分邀請攻擊者，以利用此弱點來提升權限。建議使用者盡快進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21703)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - @braintree/sanitize-url 套件的 6.0.0 之前版本容易受到跨網站指令碼 (XSS) 攻擊，這是因為 sanitizeUrl 函式存在清理不當問題。(CVE-2021-23648)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。在受影響的版本中，若資料來源已啟用「轉送 OAuth 身分」功能，則使用 API 權杖 (並且無其他使用者憑證) 傳送查詢至該資料來源時，程式會轉送最近登入使用者的 OAuth 身分。
    這可允許 API 權杖持有者擷取他們可能原本沒有存取權的資料。此攻擊依賴資料來源支援「轉送 OAuth 身分」功能的 Grafana 執行個體、資料來源已啟用「轉寄 OAuth 身分」功能的 Grafana 執行個體、已啟用 OAuth 的 Grafana 執行個體，以及具有可用 API 金鑰的 Grafana 執行個體。此問題已在 7.5.13、8.3.4 和 CVE-2022-21673 版本中修正。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。在受影響的版本中，攻擊者可透過 Grafana 資料來源或外掛程式 Proxy 提供 HTML 內容，並使用特製連結誘騙使用者造訪此 HTML 頁面，然後執行跨網站指令碼 (XSS) 攻擊。攻擊者可入侵特定 Grafana 執行個體的現有資料來源，或設定其公開服務並指示任何人在自己的 Grafana 執行個體中進行設定。必須符合以下所有條件才會受到影響。針對資料來源 Proxy：將伺服器設定為存取模式並設定 URL 的 Grafana HTTP 型資料來源，攻擊者必須控制提供上述資料來源 URL 的 HTTP 伺服器，而且經驗證的使用者必須點按指向攻擊者所控制的資料來源的特製連結。針對外掛程式 Proxy：設定 URL 的已設定並啓用的 Grafana HTTP 型應用程式外掛程式，攻擊者必須控制提供上述應用程式 URL 的 HTTP 伺服器，而且經驗證的使用者必須點按指向攻擊者所控制的外掛程式的特製連結。針對後端外掛程式資源：攻擊者必須能夠透過特製的連結，將經驗證的使用者導覽至遭入侵的外掛程式。建議使用者升級至修補後的版本。目前沒有任何因應措施可解決此弱點。(CVE-2022-21702)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。受影響的 Grafana 版本會公開多個未正確處理使用者授權的 API 端點。「/teams/: teamId」將允許經驗證的攻擊者藉由查詢特定的團隊 ID 來檢視非預期的資料。「/teams/: search」將允許經驗證的攻擊者搜尋團隊並查看可用團隊的總數，包括使用者無權存取的團隊。若已啟用 editors_can_admin 旗標，「/teams/: teamId/members」將允許經驗證的攻擊者藉由查詢特定的團隊 ID 來查看非預期的資料。
    建議使用者盡快進行升級。此問題尚無已知的因應措施。
    (CVE-2022-21713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1762 公告中提及的多個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1762 公告中提及的多個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - crun：Linux 容器的預設可繼承功能應為空 (CVE-2022-27650)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7529 公告中提及的多個弱點影響。

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6066 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2280 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-8057 公告中提及的多個弱點影響。

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。受影響的 Grafana 版本會公開多個未正確處理使用者授權的 API 端點。「/teams/: teamId」將允許經驗證的攻擊者藉由查詢特定的團隊 ID 來檢視非預期的資料。「/teams/: search」將允許經驗證的攻擊者搜尋團隊並查看可用團隊的總數，包括使用者無權存取的團隊。若已啟用 editors_can_admin 旗標，「/teams/: teamId/members」將允許經驗證的攻擊者藉由查詢特定的團隊 ID 來查看非預期的資料。
    建議使用者盡快進行升級。此問題尚無已知的因應措施。
    (CVE-2022-21713)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。受影響的版本容易受到跨網站要求偽造弱點影響，攻擊者可藉此對經驗證的高權限 Grafana 使用者 (例如 Editor 或 Admin) 掛載跨來源攻擊，進而提升其權限。
    攻擊者可以誘騙經驗證的使用者以具有高權限的新使用者身分邀請攻擊者，以利用此弱點來提升權限。建議使用者盡快進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-21703)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。在受影響的版本中，若資料來源已啟用「轉送 OAuth 身分」功能，則使用 API 權杖 (並且無其他使用者憑證) 傳送查詢至該資料來源時，程式會轉送最近登入使用者的 OAuth 身分。
    這可允許 API 權杖持有者擷取他們可能原本沒有存取權的資料。此攻擊依賴資料來源支援「轉送 OAuth 身分」功能的 Grafana 執行個體、資料來源已啟用「轉寄 OAuth 身分」功能的 Grafana 執行個體、已啟用 OAuth 的 Grafana 執行個體，以及具有可用 API 金鑰的 Grafana 執行個體。此問題已在 7.5.13、8.3.4 和 CVE-2022-21673 版本中修正。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。在受影響的版本中，攻擊者可透過 Grafana 資料來源或外掛程式 Proxy 提供 HTML 內容，並使用特製連結誘騙使用者造訪此 HTML 頁面，然後執行跨網站指令碼 (XSS) 攻擊。攻擊者可入侵特定 Grafana 執行個體的現有資料來源，或設定其公開服務並指示任何人在自己的 Grafana 執行個體中進行設定。必須符合以下所有條件才會受到影響。針對資料來源 Proxy：將伺服器設定為存取模式並設定 URL 的 Grafana HTTP 型資料來源，攻擊者必須控制提供上述資料來源 URL 的 HTTP 伺服器，而且經驗證的使用者必須點按指向攻擊者所控制的資料來源的特製連結。針對外掛程式 Proxy：設定 URL 的已設定並啓用的 Grafana HTTP 型應用程式外掛程式，攻擊者必須控制提供上述應用程式 URL 的 HTTP 伺服器，而且經驗證的使用者必須點按指向攻擊者所控制的外掛程式的特製連結。針對後端外掛程式資源：攻擊者必須能夠透過特製的連結，將經驗證的使用者導覽至遭入侵的外掛程式。建議使用者升級至修補後的版本。目前沒有任何因應措施可解決此弱點。(CVE-2022-21702)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - @braintree/sanitize-url 套件的 6.0.0 之前版本容易受到跨網站指令碼 (XSS) 攻擊，這是因為 sanitizeUrl 函式存在清理不當問題。(CVE-2021-23648)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本以及 1.18.4 之前的 1.18.x 版中，透過深度巢狀 XML 文件可造成 encoding/xml 中的 Decoder.Skip 發生堆疊耗盡和錯誤。(CVE-2022-28131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2022:4667 公告中提及的弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:6042 公告中提及的多個弱點影響。

  - golang: net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - go-restful：透過使用者控制的金鑰繞過授權 (CVE-2022-1996)

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang: regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang: encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang: encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang: encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang: net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 grafana-9.0.9-1.el9 版本變更記錄中提及的多個弱點影響。

  - XSS (CVE-2021-23648)

  - Grafana 是一個開放原始碼資料視覺化平台。在受影響的版本中，未經驗證和經驗證的使用者可透過存取文字路徑，檢視具有最低資料庫金鑰的快照：/dashboard/snapshot/:key, or /api/snapshots/:key。如果快照 public_mode 組態設定設為 true (而預設為 false)，則未經驗證的使用者可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots-delete/:deleteKey。無論快照 public_mode 組態設定為何，經驗證的使用者皆可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots/:key, or /api/snapshots-delete/:deleteKey。結合執行刪除和檢視，可在導致完整快照資料遺失的同時，完整瀏覽所有快照資料。此問題已在 8.1.6 和 7.5.11 版中獲得解決。如果由於某種原因您無法升級，則可以使用反向代理伺服器或類似工具來封鎖對文字路徑的存取：
    /api/snapshots/:key、/api/snapshots-delete/:deleteKey、/dashboard/snapshot/:key 和 /api/snapshots/:key。
    它們未設正常函式，停用後不會產生副作用。(CVE-2021-39226)

  - *.md 檔案存在目錄遊走弱點 (CVE-2021-43813)

  - net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - OAuth 帳戶接管 (CVE-2022-31107)

  - net/http/httputil：NewSingleHostReverseProxy (CVE-2022-32148)

  - 若使用使用驗證代理，權限會從管理員提升至伺服器管理員 (rhbz#2125530) (CVE-2022-35957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1762 公告中提及的多個弱點影響。

  - 在 Podman 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27649)

  - 在 buildah 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。
    在 Moby (Docker Engine) 中發現一個錯誤，其中容器以非空的可繼承 Linux 處理程序功能錯誤啟動，進而建立非典型 Linux 環境，並允許能夠存取具有可繼承檔案功能之程式的攻擊者在 execve(2) 執行期間將這些功能提升至允許的集。此錯誤可能會破壞機密性和完整性。(CVE-2022-27651)

  - 在 Podman 中發現一個權限提升缺陷。此缺陷允許攻擊者將惡意影像發布至公開登錄檔。一旦潛在受害者下載此影像，就會在使用者執行「podman top」命令後觸發該弱點。此動作可讓攻擊者存取主機檔案系統，進而導致資訊洩漏或拒絕服務。(CVE-2022-1227)

  - 在 crun 中發現一個缺陷，即使用非空預設權限不正確地啟動容器。在 Moby (Docker Engine) 中發現一個弱點，其中使用非空的可繼承 Linux 處理程序功能不正確地啟動容器。此缺陷允許具有可繼承檔案功能之程式存取權的攻擊者在 execve(2) 執行期間，將這些功能提升至允許的集。
    (CVE-2022-27650)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
167537	Oracle Linux 8：container-tools：3.0 (ELSA-2022-7529)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2023/10/3	medium
167149	CentOS 8：grafana (CESA-2022: 7519)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	high
189807	RHEL 8：container-tools:3.0 (RHSA-2024:0564)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/4/29	high
164130	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2022: 6061)	Nessus	Red Hat Local Security Checks	2022/8/15	2024/4/28	high
167148	RHEL 8：container-tools：3.0 (RHSA-2022：7529)	Nessus	Red Hat Local Security Checks	2022/11/9	2024/4/28	medium
167570	RHEL 9：grafana (RHSA-2022: 8057)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/4/28	high
167083	RHEL 8：grafana (RHSA-2022: 7519)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/4/28	high
164846	RHEL 8：OpenShift Container Platform 4.11.0 (RHSA-2022:5068)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/23	critical
167547	Oracle Linux 8：grafana (ELSA-2022-7519)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2023/10/3	high
160967	CentOS 8：container-tools：rhel8 (CESA-2022：1762)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
161023	RHEL 8：container-tools：rhel8 (RHSA-2022：1762)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
167185	CentOS 8：container-tools：3.0 (CESA-2022: 7529)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
164126	RHEL 8：Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2022: 6066)	Nessus	Red Hat Local Security Checks	2022/8/15	2024/4/28	high
164858	RHEL 7：OpenShift Container Platform 3.11.705 (RHSA-2022: 2280)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/4/28	medium
168119	Oracle Linux 9：grafana (ELSA-2022-8057)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2023/10/2	high
194272	RHEL 7 / 8：OpenShift Virtualization 4.10.1 RPMs (RHSA-2022:4667)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
194332	RHEL 8：Release of OpenShift Serverless Client kn 1.24.0 (重要) (RHSA-2022:6042)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	critical
191236	CentOS 9：grafana-9.0.9-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
161275	Oracle Linux 8：container-tools：ol8 (ELSA-2022-1762)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high

high

critical

high

high

high

medium

high

medium

high

high

critical

high

high