远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4464 公告中提及的漏洞的影响。

  - 在版本低于 0.60.1 的 libdnf 的签名验证功能中发现一个缺陷。如果攻击者可修改 RPM 程序包的标头信息，然后诱骗用户或系统安装该程序包，则可利用此缺陷，实现代码执行。此漏洞最大的风险在于机密性、完整性，以及系统可用性。(CVE-2021-3445)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8dnf (ALSA-2021:4464)

high Nessus 插件 ID 157631

未找到变更日志