Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_2988 公告中提及的多个漏洞的影响。

    * urllib3：urllib3 未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头 (CVE-2018-25091)

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

    * golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

    * golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

    * golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

    * golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

    * golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    * ssh：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * moby/buildkit：从缓存挂载访问子路径时可能发生争用条件 (CVE-2024-23650)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：aardvark-dns / cockpit-podman / conmon / conmon-debuginfo 等多种漏洞（crlsa-2024_2988）

medium Nessus 插件 ID 353827

未找到依存关系

检测

Rocky Linux 8 [CIQ] 安全更新：aardvark-dns / cockpit-podman / conmon / conmon-debuginfo 等 多种漏洞 （crlsa-2024_2988）

medium Nessus 插件 ID 353827

未找到依存关系

Rocky Linux 8 [CIQ] 安全更新：aardvark-dns / cockpit-podman / conmon / conmon-debuginfo 等多种漏洞（crlsa-2024_2988）